Wer mit Visual Studio unterwegs ist, wird ein Update auf die 18.11.2 oder 17.14.43 erhalten. Dabei handelt es sich um ein Sicherheitsupdate, dass unter anderem durch eine Sicherheitslücke durch Schreibzugriff außerhalb des zulässigen Bereichs im Brotli-Decoder ausgelöst wurde. Dieses Problem wurde schon in den .NET Updates korrigiert.
Im Visual Studio 18.11.2 und 17.14.43 wurden diese Lücken geschlossen:
- CVE-2026-102870 Sicherheitslücke in ASP.NET Core Blazor, die die Ausführung von Remote-Code ermöglicht (Nur Visual Studio 18.11.2)
- CVE-2026-70197 Sicherheitslücke in .NET, die die Ausführung von Remote-Code ermöglicht
- CVE-2026-111497 Sicherheitslücke beim Brotli-Decoder: Schreiben außerhalb des zulässigen Bereichs
Im Visual Studio 18.11.2 gibt es noch ein bekanntes Problem:
- Visual Studio: F5 kann den Blazor WebAssembly-Debug-Adapter nicht starten
Info
- learn.microsoft.com/visualstudio/releases/2026/release-notes#18.11.2
- learn.microsoft.com/visualstudio/releases/2022/release-notes#17.14.43
Visual Studio 18.11.2 und 17.14.43 mit Sicherheitskorrekturen
