ASP.NET Core 运行时 8.0.7 for macos Intel 正式版历史版本

注意：ASP.NET 核心运行时使你能够运行现有的 Web/服务器应用程序。在 Windows 上，我们建议安装托管捆绑包，其中包括 .NET 运行时和 IIS 支持。

ASP.NET Core 运行时是一款轻量级、跨平台的运行时组件，它提供了高性能、可扩展性和安全性等特点，使得开发者能够快速地构建和部署跨平台的 Web 应用程序。通过使用 ASP.NET Core 运行时，开发者可以利用统一的代码库和一系列优化措施，提高应用程序的性能和响应速度，同时保障应用程序的安全性。此外，ASP.NET Core 运行时的模块化设计和可扩展性也使得开发者能够灵活地扩展应用程序的功能，满足不同的业务需求。

以下是关于 ASP.NET Core 运行时的详细介绍及其功能特点：

跨平台支持：ASP.NET Core 运行时可以在 Windows、Linux 和 macOS 等操作系统上运行，这使得开发者能够利用统一的代码库构建跨平台的应用程序。
高性能：ASP.NET Core 运行时采用了一系列优化措施，如内置的依赖注入、异步编程模型等，以提高 Web 应用程序的性能。这使得应用程序能够更快速地响应请求，提供更好的用户体验。
模块化设计：ASP.NET Core 运行时采用模块化的设计，只包含必要的组件，从而减少了应用程序的体积和启动时间。这有助于提升应用程序的响应速度和性能。
可扩展性：ASP.NET Core 运行时支持多种扩展方式，如中间件、过滤器、插件等，这使得开发者能够方便地扩展应用程序的功能，满足不同的业务需求。
安全性：ASP.NET Core 运行时提供了一系列的安全措施，如身份验证、授权、防止跨站点脚本攻击等，以保障 Web 应用程序的安全性。这使得应用程序能够抵御各种网络攻击和威胁。
易于部署：ASP.NET Core 运行时支持多种部署方式，如自承载、Docker 容器、Azure 等，这使得开发者能够根据应用程序的需求选择最适合的部署方式。

8.0.7 版本更新说明：

CVE-2024-38095 | .NET 拒绝服务漏洞

Microsoft 发布此安全通报是为了提供有关 .NET 6.0 和 .NET 8.0 中漏洞的信息。此通报还提供有关开发人员可以如何更新其应用程序以消除此漏洞的指导。

当 .NET 中的 System.Formats.Asn1 分析 X.509 证书或证书集合时，存在一个漏洞，恶意证书可能导致所有平台上的 CPU 消耗过多，从而导致拒绝服务。

CVE-2024-35264 | .NET 远程代码执行漏洞

Microsoft 发布此安全通报是为了提供有关 .NET 8.0 中漏洞的信息。此通报还提供有关开发人员可以如何更新其应用程序以消除此漏洞的指导。

ASP.NET Core 8 中存在一个漏洞，其中 Kestrel HTTP/3 中的数据损坏可导致远程代码执行。

注意：HTTP/3 在 .NET 6.0 中是实验性的。如果您使用的是 .NET 6.0 并使用 HTTP/3，请升级到 .NET 8.0.7

CVE-2024-30105 | .NET 拒绝服务漏洞

Microsoft 发布此安全通报是为了提供有关 .NET 8.0 中漏洞的信息。此通报还提供有关开发人员可以如何更新其应用程序以消除此漏洞的指导。

使用 System.Text.Json 对不受信任的输入调用 JsonSerializer.DeserializeAsyncEnumerable 方法时，.NET 中存在一个漏洞，这可能会导致拒绝服务。