Microsoftが.NETの11月更新を公開、NuGetパッケージや生成済みコードも確認

Microsoftは11月10日、.NETと.NET Frameworkの月例更新を案内しました。.NETの公開版には8.0.34、9.0.23、10.0.15、11.0.0があり、ASP.NET Coreの特権昇格やサービス拒否などへの修正が含まれます。

サービス拒否のCVE-2026-118747では、System.Formats.Cborを別途更新する必要があります。.NET 9向けの同パッケージの修正版は9.0.24です。ランタイムを9.0.23へ更新するだけでは、このパッケージへの対処は完了しません。

CVE-2026-118741ではASP.NET Core Identityのテンプレートなども影響します。Microsoftは該当するSDKやパッケージを更新したうえで、既に生成したコードを修正し、再ビルド・再配布するよう案内しています。