#dotnet

27 октября 2026 г.October 27, 2026 день целиком 1 новостьstory

Безопасность Важно HTTP2Shell: уязвимость в декодере Brotli вызвала экстренные патчи Node.js, .NET, Python и PHPHTTP2Shell: Brotli decoder flaw triggers emergency patches for Node.js, .NET, Python and PHP CVE-2026-111497 — запись за границей буфера в C-декодере Brotli, библиотеке сжатия, встроенной в огромное количество рантаймов. Публичные PoC есть, Imperva показала RCE на официальной сборке Node.js. Обновлять нужно сами рантаймы, системный libbrotli не спасает.CVE-2026-111497 is an out-of-bounds write in Brotli's C decoder, a compression library bundled into a huge number of runtimes. Public PoCs exist and Imperva demonstrated RCE on an official Node.js build. Runtimes themselves must be updated — patching the system libbrotli is not enough.

26 октября 2026 г.October 26, 2026 день целиком 1 новостьstory

AI MCP C# SDK 2.0: HTTP без состояния по умолчанию и многошаговые запросыMCP C# SDK 2.0: stateless HTTP by default and multi round-trip requests Официальный SDK Model Context Protocol для .NET перешёл на ревизию спецификации от 28 июля 2026: HTTP-серверы теперь по умолчанию работают без сессий, а запросы к клиенту посреди вызова заменены многошаговыми запросами. Много ломающих изменений.The official Model Context Protocol SDK for .NET moved to the 2026-07-28 spec revision: HTTP servers are now sessionless by default, and mid-call requests to the client are replaced by multi round-trip requests. Lots of breaking changes.