【行业资讯】.NET 和 .NET Framework 2026 年 3 月安全更新发布

[gaufung]

.NET 10.0、9.0、8.0 及 .NET Framework 的 2026 年 3 月安全更新，修复了多个安全特性绕过漏洞。

[gaufung]

原文链接：https://devblogs.microsoft.com/dotnet/dotnet-and-dotnet-framework-march-2026-servicing-updates/

[gaufung]

.NET 2026 年 3 月安全服务更新

微软于 2026 年 3 月 10 日发布了 .NET 和 .NET Framework 的最新安全服务更新。此次更新涵盖 .NET 10.0、.NET 9.0、.NET 8.0 多个版本，修复了若干安全和非安全问题。

修复的 CVE 漏洞

CVE 编号	标题	影响版本
CVE-2026-26130	.NET 安全特性绕过漏洞	.NET 10.0, 9.0, 8.0
CVE-2026-26127	.NET 安全特性绕过漏洞	.NET 10.0, 9.0
CVE-2026-26131	.NET 安全特性绕过漏洞	.NET 10.0

更新版本

• .NET 10.0.4（SDK 10.0.104）
• .NET 9.0.14（SDK 9.0.117）
• .NET 8.0.25（SDK 8.0.120）

建议

所有 .NET 开发者应尽快将运行时和 SDK 更新到最新版本，特别是使用 .NET 10.0 的用户，受影响的 CVE 数量最多。可通过 dotnet --version 检查当前版本，并通过官方安装程序或包管理器进行升级。

此外，.NET 10.0.5 作为 OOB（Out-of-Band）发布，专门修复了 macOS 上 Visual Studio Code 调试器崩溃的回归问题，macOS 开发者建议同步升级。

重要提示

本次安全更新是 .NET 常规月度维护的一部分，体现了微软对 .NET 生态安全性的持续承诺。建议在 CI/CD 管道中配置自动检测 .NET 版本更新。