Andrey on .NET

Выпущены очередные обновления для .NET 5 и .NET Core 3.1.x (для .NET Core 2.1.x в этот раз ничего нет). Исправлены одна проблема с безопасностью и ряд программных ошибок.

Номера новых версий

• .NET 5.0.7
• .NET Core 3.1.16

Что исправлено?

Устранена проблема с безопасностью в .NET 5 / .NET Core 3.1:

• CVE-2021-31957: ASP.NET Denial of Service Vulnerability

Проблема возникала из-за некорректной обработке разрыва соединения с клиентом и позволяла злоумышленнику проводить атаки на отказ в обслуживании (DoS).

Также были исправлены следующие ошибки (исправлений мало и особенно значимых среди них не замечено):

.NET 5.0.7

• Runtime
• ASP.NET Core

.NET Core 3.1.15

• CoreCLR
• Extensions

Как скачать

Обновленные версии .NET и .NET Core можно загрузить по следующим адресам:

• .NET Core 5.0.7
  • Microsoft.EntityFrameworkCore 5.0.7
• .NET Core 3.1.16

Обновлены следующие образы для Docker:

• dotnet/sdk: .NET SDK
• dotnet/aspnet: ASP.NET Core Runtime
• dotnet/runtime: .NET Runtime
• dotnet/runtime-deps: .NET Runtime Dependencies
• dotnet/samples: .NET Samples