KB5133964: Vue d'ensemble avec le sentiment et le retour d'information des utilisateurs

Vue d’ensemble

KB5133964 est une mise à jour de sécurité hors cycle pour .NET 8.0 datée du 25 octobre 2026, publiée séparément de la mise à jour de maintenance mensuelle standard. Elle fait suite à la mise à jour de sécurité du 13 octobre 2026 et s'adresse aux utilisateurs de .NET 8.0 sous Windows (client et serveur via WSUS/MU Catalog), Linux et macOS. Il est recommandé aux clients ayant déjà installé la mise à jour du 13 octobre d'appliquer également celle-ci.

Objectif

• Corrige la vulnérabilité CVE-2026-70197, un problème de corruption de mémoire lié à SocketAsyncEventArgs sous Windows.
• Corrige la vulnérabilité CVE-2026-114148, un problème de propriété des archives tar sous Linux affectant uniquement les archives tar du runtime ASP.NET Core et des packs de ciblage, ainsi que les archives tar .NET compilées à partir du code source.
• Corrige la vulnérabilité CVE-2026-111497, une écriture hors limites du décodeur Brotli affectant toutes les plates-formes utilisant un décodeur concerné.
• Installe la nouvelle version avant de supprimer l'ancienne ; par défaut, .NET 8.0.32 est remplacé par la version 8.0.33 après une installation réussie.
• Un redémarrage peut être nécessaire si les fichiers concernés sont en cours d'utilisation ; il est recommandé de fermer au préalable les applications .NET.

Sentiment Général

Aucune discussion au sein de la communauté ni aucun rapport issu des forums n'étaient disponibles dans les données collectées ; il n'a donc pas été possible d'évaluer l'accueil réservé à cette mise à jour. Il s'agit d'une mise à jour du runtime .NET axée sur la sécurité, ce qui présente généralement moins de risques de régression que les modifications de fonctionnalités ; il s'agit toutefois d'une supposition et non d'une constatation fondée sur des témoignages d'utilisateurs.

Problèmes Connus

Important: Nous prenons les mesures nécessaires pour nous assurer que le contenu généré par l’IA est de la meilleure qualité possible, mais nous ne pouvons pas garantir son exactitude et recommandons aux utilisateurs de faire leurs propres recherches indépendantes. Généré le 2026-10-28 12:51 AM

Retour au catalogue de la base de connaissances