.NET Ekim 2026 Acil Güvenlik Güncellemeleri Yayınlandı

Microsoft,.NET için Ekim 2026 acil güvenlik güncellemelerini (out-of-band) duyurdu. Bu güncellemeler iki kritik açığı ele alıyor: Brotli kod çözücüsünde bulunan bir zafiyet ve tarball dosyalarının sahipliğiyle ilgili bir sorun.

Brotli kod çözücü açığı, sıkıştırılmış veri işleme sırasında ortaya çıkıyor. Eğer uygulamanız ağdan gelen Brotli formatındaki verileri deşifre ediyorsa, bu açık kötü niyetli bir saldırganın bellek taşması veya kod yürütme sağlamasına yol açabilir. Tarball sahipliği sorunu ise paket yöneticileri aracılığıyla dağıtılan dosyalarda izin problemleri yaratıyor; bu da yetkisiz erişim riskini artırıyor.

Acil güncellemeler genellikle kritik bir açık bulunduğunda normal yayın döngüsü dışında çıkarılır. Eğer.NET kullanan bir proje yönetiyorsan, bu güncellemeleri mümkün olan en kısa sürede uygulamalısın. Özellikle üretim ortamında çalışan uygulamalar için bekleme yapma.

Güncellemeyi almak için paket yöneticinizi (NuGet, apt, brew vb.) çalıştır ve.NET runtime ile SDK sürümlerini kontrol et. Microsoft'un resmi.NET Blog'unda ayrıntılı bilgi ve etkilenen sürüm listesi var.

Bu tür güvenlik güncellemelerini takip etmek, uygulamalarının güvenli kalması için temel bir sorumluluk.