Microsoft · .NET · Seguridad
Microsoft publica parches extraordinarios para .NET por fallas de seguridad
La exposición depende de cada aplicación; algunos despliegues requieren recompilarse y publicarse de nuevo.
Fecha de la fuente original:
Hecho reportado: 2026-10-25
Lo esencial
- Las versiones corregidas son 8.0.33, 9.0.22, 10.0.14 y .NET 11 Release Candidate 3.
- Brotli puede comprometer memoria al procesar datos comprimidos; .NET Framework no está afectado.
- El aviso de .NET 9 pide actualizar incluso tras instalar la entrega del 13 de octubre.
La corrección extraordinaria
Microsoft anunció el 25 de octubre parches extraordinarios para CVE-2026-111497, que, según su equipo .NET, permite leer o alterar memoria. La descompresión automática no está habilitada por defecto.
El alcance en Linux y Windows
El soporte de .NET 9 incluye CVE-2026-70197 en Windows y CVE-2026-114148 en Linux. Esta última afecta determinados tarballs de ASP.NET Core y distribuciones compiladas desde código fuente; excluye los tarballs ordinarios del runtime y SDK publicados por Microsoft y los paquetes NuGet independientes. En Windows, 9.0.22 reemplaza 9.0.21 con la configuración predeterminada cuando la instalación termina correctamente.
Actualizar cada despliegue
Las aplicaciones autocontenidas incorporan su runtime: Microsoft pide recompilarlas y publicarlas nuevamente. Los contenedores requieren reconstrucción y despliegue con imágenes actualizadas; las aplicaciones con runtime compartido necesitan actualizarlo y reiniciarse.