Майские обновления .NET Core

.NET Core logoВыпущены очередные ежемесячные обновления для .NET Core 2.1.x и 3.1.x. В этот раз были устранены как проблемы с безопасностью, так и исправлен ряд ошибок.

Номера новых версий

  • .NET Core 2.1.18 (LTS)
  • .NET Core 3.1.4 (LTS)

.NET Core 1.x, 2.0.x,  2.2.x и .3.0.x больше не поддерживаются.

Что исправлено?

В список официально поддерживаемых ОС добавлена Ubuntu 20.04.

Безопасность

Устранены следующие проблемы с безопасностью:

Данная уязвимость позволяла злоумышленнику проводить атаки на отказ в обслуживании (DoS атаки) без необходимости авторизации в приложении. Для этого использовался специально подготовленный запрос, который некорректно обрабатывался в .NET Core.

Эта уязвимость по сути аналогична предыдущей (атака на отказ при помощи специально созданного запроса) , но была актуальна только для .NET Core 3.1.x.

Исправленные ошибки

Полный список изменений доступен по ссылкам ниже:

.NET Core 3.1.4

.NET Core 2.1.18

Как скачать

Последние версии .NET Core можно загрузить со следующих страниц:

Обновлены следующие образы для Docker:

Добавить комментарий