C#の脆弱性　全1件

.NET の Brotli 展開処理に範囲外書き込みがあり、細工したデータでメモリを読み書きされる

やること　.NET 8 は 8.0.33、.NET 9 は 9.0.22、.NET 10 は 10.0.14 以降のランタイム・SDK に更新し、アプリを再ビルド・再配置してください（NativeAOT や自己完結型の配布も対象です）。すぐに更新できない場合は、AddRequestDecompression の設定から br を外す、HttpClient の AutomaticDecompression から Brotli を外す、信頼できない Brotli データを展開しない、のいずれかで回避してください。もともと展開を使っていないアプリに、新たにこれらの設定を追加する必要はありません。