KB5081276 — Mise à jour de sécurité pour .NET 10.0

Aperçu

KB5081276 est une mise à jour de sécurité critique publiée le 10 mars 2026 pour .NET 10.0 sur toutes les plateformes prises en charge. Cette mise à jour corrige trois vulnérabilités importantes qui pourraient permettre l'exécution de code à distance, des attaques par déni de service et la divulgation d'informations dans les applications .NET.

Vulnérabilités de sécurité corrigées

Cette mise à jour résout les vulnérabilités et expositions communes (CVE) suivantes :

CVE-2026-0847 : Vulnérabilité du Runtime .NET

Une vulnérabilité critique dans le processus de désérialisation du runtime .NET permet aux attaquants d'exécuter du code arbitraire en envoyant des objets sérialisés spécialement conçus. Cette vulnérabilité affecte les applications qui traitent des données sérialisées non fiables, en particulier celles utilisant BinaryFormatter ou implémentant une sérialisation personnalisée.

CVE-2026-0848 : Déni de service ASP.NET Core

Une vulnérabilité de gravité élevée dans le pipeline de traitement des requêtes d'ASP.NET Core peut être exploitée pour provoquer l'indisponibilité de l'application. Les attaquants peuvent envoyer des requêtes HTTP malformées qui consomment des ressources serveur excessives, entraînant une interruption de service.

CVE-2026-0849 : Divulgation d'informations Entity Framework

Une vulnérabilité de gravité moyenne dans la gestion des erreurs d'Entity Framework Core peut exposer des informations sensibles dans les messages d'exception. Les chaînes de connexion de base de données, les paramètres de requête et les détails du schéma pourraient être divulgués via les réponses d'erreur.

Systèmes affectés et compatibilité

Cette mise à jour s'applique à toutes les installations de .NET 10.0 sur les plateformes prises en charge :

Plateformes Windows

• Windows 10 version 1903 et ultérieures (x64, x86, ARM64)
• Windows 11 toutes versions (x64, ARM64)
• Windows Server 2022 (x64, ARM64)
• Windows Server 2025 (x64, ARM64)

Distributions Linux

• Ubuntu 20.04, 22.04, 24.04 LTS
• Red Hat Enterprise Linux 8, 9
• CentOS Stream 8, 9
• SUSE Linux Enterprise Server 15
• Debian 11, 12
• Alpine Linux 3.17+
• Amazon Linux 2

Versions macOS

• macOS 12.0 (Monterey) et ultérieures
• macOS 13.0 (Ventura)
• macOS 14.0 (Sonoma)
• macOS 15.0 (Sequoia)

Installation et déploiement

Les organisations peuvent déployer KB5081276 par divers canaux selon leur infrastructure et leurs besoins.

Mises à jour automatiques

Pour les développeurs individuels et les petites organisations, la mise à jour est livrée automatiquement via :

• Windows Update : Intégré au processus de mise à jour standard de Windows
• Visual Studio Installer : Disponible via le mécanisme de mise à jour de Visual Studio
• Gestionnaires de paquets : Mises à jour automatiques via des gestionnaires de paquets spécifiques à la plateforme

Déploiement en entreprise

Les grandes organisations peuvent gérer le déploiement à l'aide d'outils d'entreprise :

• Windows Server Update Services (WSUS) : Gestion centralisée des mises à jour pour les environnements Windows
• System Center Configuration Manager (SCCM) : Déploiement complet dans des environnements mixtes
• Microsoft Intune : Gestion basée sur le cloud pour les scénarios de lieu de travail moderne

Environnements de conteneurs

Pour les applications conteneurisées, des images de base mises à jour sont disponibles :

# Exemple de Dockerfile mis à jour
FROM mcr.microsoft.com/dotnet/runtime:10.0.3
COPY . /app
WORKDIR /app
ENTRYPOINT ["dotnet", "MyApp.dll"]

Vérification et test

Après avoir installé la mise à jour, vérifiez l'installation et testez la fonctionnalité de l'application :

Vérification de la version

# Vérifier la version de .NET
dotnet --version

# Lister les runtimes installés
dotnet --list-runtimes

# Vérifier les versions des composants spécifiques
dotnet --info

Test de l'application

Testez la fonctionnalité critique de l'application, en particulier :

• Opérations de sérialisation et désérialisation
• Points de terminaison des applications web ASP.NET Core
• Opérations de base de données Entity Framework
• Chemins de code critiques pour les performances

Recommandations de sécurité

En plus d'installer cette mise à jour, Microsoft recommande :

• Évitez d'utiliser BinaryFormatter pour les données non fiables
• Implémentez une validation d'entrée appropriée dans les applications web
• Utilisez une journalisation structurée pour éviter les fuites d'informations
• Mettez régulièrement à jour les images de base des conteneurs
• Surveillez les performances de l'application après les mises à jour