Andrey on .NET

Новый год начнем с обновления .NET. Рассмотрим что в этом месяце было исправлено в актуальных версиях .NET – 6 и 7.

Поддержка .NET Core 3.1 была завершена 13 декабря 2022г. Рекомендуется обновить проекты до .NET 6 или .NET 7.

Номера новых версий

• .NET 7.0.2 (SDK - 7.0.102)
• .NET 6.0.13 (SDK - 6.0.405)

Что исправлено?

• CVE-2023-21538 – .NET Denial of Service Vulnerability

При помощи специально созданного запроса злоумышленник мог вызвать переполнение стека и провести DoS атаку.

Ссылки на списки других исправленных ошибок, а так же ссылки на наиболее интересные из них:

.NET 7.0.2

• Runtime
  • Fix configuration binding with types implementing IDictionary<,>
  • Tar: Remove invalidation of whitespace in PAX extended attributes
  • Fix relative symlink support in TarFile
• EF Core
  • Exception when inserting multiple rows into the same table on SQL Server

.NET 6.0.13

• Runtime
  • Fix the tiering delay to account for changing IL/native code versions during the delay
  • \[PERF\] Fix perf repo branch setup target, tool build, and mono-dotnet create
• SDK
  • Migrate the nuget state from earlier SDKs

Где скачать?

Обновленные версии .NET можно загрузить по следующим адресам:

• .NET 7.0.2
• .NET 6.0.13

Обновленные образы для Docker как всегда доступны по адресам:

• dotnet/sdk: .NET SDK
• dotnet/aspnet: ASP.NET Core Runtime
• dotnet/runtime: .NET Runtime
• dotnet/runtime-deps: .NET Runtime Dependencies
• dotnet/samples: .NET Samples