Andrey on .NET

Стали доступны новые версии .NET и .NET Core. В этот раз основной фокус на устранении проблем с безопасностью приложений. Кроме того, в .NET 6 было исправлено небольшое количество ошибок.

Это последнее обновление для .NET 5, поддержка которого прекращена с 10 мая. Рекомендуется обновить все проекты, использующие эту версию, до .NET 6.

Номера новых версий

• .NET 6.0.5
• .NET 5.0.17
• .NET Core 3.1.25

Что исправлено?

Безопасность

Все три указанные ниже проблемы были найдены и устранены во всех трех обновленных версиях.

• CVE 2022-29117: .NET Denial of Service Vulnerability

Данная уязвимость позволяла злоумышленнику произвести DoS атаку (на отказ в обслуживании) при помощи специально созданных cookie.

• CVE 2022-23267: .NET Denial of Service Vulnerability

Эта проблема позволяла проводить DoS атаки отправляя запросы, которые вызывали излишнее использование памяти.

• CVE 2022-29145: .NET Denial of Service Vulnerability

В данном случае к DoS атаке могла привести обработка данных HTML форм.

Исправления ошибок

Ниже приведены ссылки на списки исправленных ошибок и прямые ссылки на описания наиболее интересных из них:

.NET 6.0.5

• Runtime
• Fix loop cloning of array of struct with array field
• Add additional trace to HttpConnectionPool
• Fix DNS cancellation deadlock
• Avoid issuing connection attempts for already cancelled requests
• ASP.NET Core
• Allow leading CR/LF in HTTP request lines in Kestrel
• WPF

.NET 5.0.17 и .NET Core 3.1.25

Были исправлены только проблемы с безопасностью, описанные выше.

Где скачать?

Обновленные версии .NET можно загрузить по следующим адресам:

• .NET 6.0.5
• .NET 5.0.17
• .NET Core 3.1.25

Образы для Docker:

• dotnet/sdk: .NET SDK
• dotnet/aspnet: ASP.NET Core Runtime
• dotnet/runtime: .NET Runtime
• dotnet/runtime-deps: .NET Runtime Dependencies

• dotnet/samples: .NET Samples