Andrey on .NET

Примерно в середине каждого месяца, как обычно, стали доступны обновления .NET 6 и .NET Core 3.1. В этот раз устранена одна проблема с безопасностью и ряд других ошибок.

Номера новых версий

• .NET 6.0.9 (SDK - 6.0.401)
• .NET Core 3.1.29 (SDK - 3.1.423)

Что исправлено?

Безопасность

• CVE 2022-38013: .NET Denial of Service Vulnerability

Данная DOS атака на сервис могла быть проведена с использованием специальных запросов, которые вызывали переполнение стека при связывании данных и модели (model binding).

Исправления ошибок

.NET 6.0.9

Критических исправлений в этом выпуске замечено не было. Списки исправленных ошибок доступны по ссылкам ниже (наиболее интересные из них выделены отдельно):

• ASP.NET Core
• EF Сore
• Runtime
  • Respect the Keep-Alive response header on HTTP/1.0
  • Console.Unix: fix missing terminal configuration on SIGINT/SIGQUIT/SGCONT
• WinForms
• WPF

.NET Core 3.1.29

Исправлена только указанная выше проблема с безопасностью.

Где скачать?

Обновленные версии .NET можно загрузить по следующим адресам:

• .NET 6.0.9
• .NET Core 3.1.29

Обновленные образы для Docker как всегда доступны по адресам:

• dotnet/sdk: .NET SDK
• dotnet/aspnet: ASP.NET Core Runtime
• dotnet/runtime: .NET Runtime
• dotnet/runtime-deps: .NET Runtime Dependencies

• dotnet/samples: .NET Samples