KB5133965: Overzicht met gebruikerssentiment en feedback

Overzicht

KB5133965 is een buiten de reguliere cyclus vallende beveiligingsupdate voor .NET 9.0 (.NET 9.0.22) die op 25 oktober 2026 is uitgebracht, in aansluiting op de beveiligingsupdate van 13 oktober 2026. Deze update is van toepassing op Windows-client- en Windows Server-systemen waarop .NET 9.0 draait via Microsoft Update, WSUS of de Microsoft Update-catalogus, en geldt ook voor Linux- en macOS-installaties. Het betreft een runtime-/SDK-update en geen cumulatieve Windows-update.

Doel

• Een buiten het reguliere schema vallende beveiligingsupdate die de beveiligingsupdate voor .NET 9.0 van 13 oktober 2026 vervangt; deze moet dus worden geïnstalleerd, zelfs als die update al is geïnstalleerd.
• Lost CVE-2026-70197 op (geheugenbeschadiging in SocketAsyncEventArgs) die van invloed is op Windows.
• Lost CVE-2026-114148 (eigendom van Linux-tarball) op, beperkt tot ASP.NET Core en vanuit de broncode gebouwde .NET-tarballs op Linux.
• Lost CVE-2026-111497 op (schrijven buiten het toegestane bereik in de Brotli-decoder) op alle platforms die een kwetsbare Brotli-decoder gebruiken.
• Het standaardgedrag vervangt .NET 9.0.21 door 9.0.22 na een succesvolle installatie; een herstart kan nodig zijn als de betreffende bestanden in gebruik zijn.

Algemene Stemming

De verstrekte gegevens bevatten geen inhoudelijke discussie binnen de community, waardoor de ontvangst niet kon worden beoordeeld. Aangezien het hier gaat om een op beveiliging gerichte onderhoudsupdate waarbij in de broncode geen regressies zijn gemeld, wordt algemeen aangenomen dat de implementatie ervan een laag risico met zich meebrengt.

Bekende Problemen

Disclaimer: We nemen maatregelen om ervoor te zorgen dat AI-gegenereerde inhoud van de hoogst mogelijke kwaliteit is, maar we kunnen de nauwkeurigheid ervan niet garanderen en raden gebruikers aan hun eigen onafhankelijke onderzoek te doen. Gegenereerd op 2026-10-26 06:49 PM

Terug naar Kennisbankcatalogus