.NET 紧急更新补上先前遗漏修正 Windows 应用程式要再核对版本
Microsoft 说明先前更新未包含 CVE-2026-70197 的修正，10 月 25 日发布更正套件。使用 Windows .NET 的开发与维运团队需再次核对。
来源事实
问题涉及 Windows 的 SocketAsyncEventArgs 重用情况，可能造成越界写入。这是同一漏洞的后续修正，不能把 10 月 25 日误写成漏洞首次披露日期。
公告列出各受影响分支的已修补套件。使用自包含部署的应用程式，也须按官方说明重新编译和部署；只更新开发电脑未必涵盖所有运行中的程式。
给企业的下一步 / 编辑观察
完成过一次更新，仍需要追踪原厂是否修订修补资讯。
原始来源
Microsoft Security Advisory CVE-2026-70197 — October 25, 2026 OOB update
来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
