.NET 紧急发布带外安全更新，修复 Brotli 缓冲区溢出漏洞
unixterminal · x · 2026-10-26
微软在周末为 .NET 8、.NET 9、.NET 10 及 .NET 11 RC3 发布带外安全更新，建议尽快升级：
- CVE-2026-111497：Brotli 解压算法中的缓冲区溢出漏洞，未经认证的攻击者可读取或破坏进程内存，可能导致信息泄露、拒绝服务或提权，影响所有平台；通过 ASP.NET Core 请求解压、HttpClient 自动解压处理 Brotli 数据的应用均可能受影响
- CVE-2026-114148：Linux 平台 .NET tarball 的所有权元数据不安全，本地攻击者可修改文件并提权
「编程与Agent」频道最新
- NetHack 移植挑战赛加赛：100 局测试仍无人满分通过 — davidbau · 2026-10-26
- 一张原画+一句话出骨骼动画，用 PINOC 做出网页 3D 小游戏 — lxfater · 2026-10-26
- Claude Opus 5.5 登顶 BIRD Mini-Dev 文本转 SQL 榜,三项数据库均第一 — Temporary_Papaya1058 · 2026-10-26
- ComfyUI 工作流包管理器 RenderRepo:给工作流加 apt 式包管理 — Dr_Gimp · 2026-10-26
- 用 Claude 逆向自家路由器，发现运营商可任意查看访问记录 — kristoph · 2026-10-26
- Andy Bell《Learn CSS》开源教材上架，可配 AI 导师互动学习 — burkov · 2026-10-26