.NET 緊急更新補上先前遺漏修正 Windows 應用程式要再核對版本
Microsoft 說明先前更新未包含 CVE-2026-70197 的修正，10 月 25 日發布更正套件。使用 Windows .NET 的開發與維運團隊需再次核對。
來源事實
問題涉及 Windows 的 SocketAsyncEventArgs 重用情況，可能造成越界寫入。這是同一漏洞的後續修正，不能把 10 月 25 日誤寫成漏洞首次披露日期。
公告列出各受影響分支的已修補套件。使用自包含部署的應用程式，也須按官方說明重新編譯和部署；只更新開發電腦未必涵蓋所有運行中的程式。
給企業的下一步 / 編輯觀察
完成過一次更新，仍需要追蹤原廠是否修訂修補資訊。
原始來源
Microsoft Security Advisory CVE-2026-70197 — October 25, 2026 OOB update
來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。
本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。
KEEP READING / 延伸閱讀
