Aspire 13.6.2 yayımlandı: MessagePack güvenlik güncellemesi

Microsoft, Aspire 13.6 hattının 13.6.2 yama sürümünü yayımladı. Ana değişiklik, MessagePack bağımlılığının güvenlik düzeltmeleri içeren 2.5.307 sürümüne sabitlenmesi. Yayın bakım ağırlıklı olduğu için güncellemeyi planlamak isteyen Aspire geliştiricilerinin bilmesi gerekenler burada.

Kilit noktalar

• Aspire 13.6 hattı 13.6.2 yama sürümüne ulaştı.
• MessagePack bağımlılığı güvenlik düzeltmeleri için 2.5.307 sürümüne sabitlendi.
• Dolaylı MessagePack referanslarını dotnet list package --include-transitive ile kontrol edin.
• Yayın notlarında özellik değişikliği yok; güncelleme düşük riskli bir yama.

Microsoft, Aspire'ın 13.6 hattı için 13.6.2 sürümünü 20 Ekim 2026'da yayımladı. Bu sürümün öne çıkan değişikliği bir güvenlik güncellemesi: MessagePack bağımlılığı, güvenlik düzeltmeleri içeren 2.5.307 sürümüne sabitlendi. Sürüm numarası da bu yamayla birlikte artırıldı, yani ağırlıklı olarak bakım niteliğinde bir çıkış.

Çoğu ekip için bu güncelleme rutin bir yama olacak: Aspire paketlerini 13.6.2'ye çekmek yeterli. Yine de projenizin MessagePack'i dolaylı olarak getirip getirmediğini kontrol etmekte fayda var, çünkü sabitleme hangi sürümün çözümleneceğini etkiler. Yayın notlarında yalnızca bu iki değişiklik listelendiği için davranış farkı beklenmiyor, ancak üretime almadan önce orijinal sürüm sayfasındaki tam commit bilgisine bakmak iyi bir alışkanlık olur.

Gerçek dünyada kullanımı

• Aspire ile orkestre edilen bir ASP.NET Core servisinde bağımlılık zincirindeki güvenlik yamalarını almak.
• Üretime çıkmadan önce bir çözümdeki dolaylı NuGet paketlerini denetleyen ekipler.

Neden önemli

Aspire uygulamanız MessagePack'i dolaylı olarak kullanıyorsa, güncellemeyle birlikte yamalı sürümü alırsınız; bunu bir özellik sürümünü beklemeden rutin bakımla yapmak yeterli.

Benzer haberler

• React, .NET 10 ve Microsoft Foundry ile güvenli bir kurumsal chatDVDEV Community: #dotnet1 gün önce
• ASP.NET Core'da authentication ve authorization: ne zaman hangisi, güvenle nasıl yayına alınırDVDEV Community: #aspnetcore1 gün önce
• MCP Sunucularında Ölçekte Rate Limiting ve Kaynak YönetişimiDVDEV Community: #aspnetcore1 gün önce