#安全资讯 微软为.NET 发布紧急带外更新用于修复 Brotli 数据压缩格式中的缓冲区溢出问题,该问题可能导致信息泄露、拒绝服务或权限提升。

攻击者使用特制的 Brotli 压缩数据包就有可能触发漏洞,为此微软已经发布.NET 8/9/10/11 RC3 版用于修复漏洞。

注意:不同部署方式需要单独升级,例如自包含应用需要使用新的运行时重新构建和发布,容器部署需要更新基础镜像后重新构建和部署。

查看全文:https://ourl.co/127685?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
Loading comments...