Февральские обновления для .NET Core 1.x и 2.x

.NET Core logoВыпущены очередные обновления для .NET Core 1.x и 2.x под номерами: 2.2.2, 2.1.8, 1.1.11, 1.0.14. В этот раз устранена одна найденная проблема с безопасностью.

Что изменилось?

Устранена следующая проблема с безопасностью:

Данная уязвимость связана с возможностью подделки домена в .NET и .NET Core при использовании международного доменного имени. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может использовать ее для переадресации запроса. Выпущенное исправление блокирует некоторые Unicode символы в URL.

Доступность в Azure App Services

Обновленные версии .NET Core будут доступны во всех регионах в течении нескольких дней.

Как скачать

Последние версии .NET Core и Core SDK всегда можно получить со страницы загрузок .NET Core

Доступны образы для Docker:

Добавить комментарий