.NET: Microsoft veröffentlicht außerplanmäßige Sicherheitsupdates für vier Versionen
Microsoft hat am 25. Oktober 2026 außerplanmäßige Sicherheitsupdates für .NET 8, 9 und 10 sowie .NET 11 Release Candidate 3 veröffentlicht. Entwickler und Administratoren sollen laut Hersteller möglichst zeitnah aktualisieren.
Was sich geändert hat
Im Mittelpunkt steht CVE-2026-111497, eine Schwachstelle bei der Brotli-Dekomprimierung, die Speicherinhalte gefährden oder Abstürze verursachen kann. Hinzu kommen Korrekturen unter anderem für Linux-Tarball-Besitzrechte und weitere zuvor nicht vollständig behobene Sicherheitsprobleme. Die veröffentlichten Runtime-Versionen lauten 8.0.33, 9.0.22 und 10.0.14; bei .NET 11 ist RC3 vorgesehen.
Was das für Nutzer bedeutet
Wichtig ist die Unterscheidung zwischen zentral installierten Laufzeiten und Anwendungen, die ihre eigene Runtime mitbringen. Bei frameworkabhängigen Anwendungen hilft ein aktualisiertes Runtime-Paket mit anschließendem Neustart. Self-contained-Anwendungen müssen dagegen mit den neuen Komponenten neu gebaut und verteilt werden.
Darauf solltest du achten
Prüfe die tatsächlich eingesetzten .NET-Versionen und die Art des Deployments. Aktualisiere nicht nur den Entwicklerrechner, sondern auch Build-Container und Produktionsumgebungen. Die genaue Betroffenheit und mögliche Übergangslösungen stehen in Microsofts Sicherheitsmitteilung.
Quelle: Offizielle Hersteller- oder Projektinformation. Die Bilder sind Symbolfotos und keine Produktabbildungen; Inline-Foto: Markus Spiske / Unsplash.
