.NET: уязвимости в Blazor, Brotli и обработке файлов

В .NET обнаружены уязвимости, позволяющие удалённо выполнить код или повысить привилегии.

Уязвимость в отладчике .NET Blazor WebAssembly (CVE-2026-102870) позволяла злоумышленнику выполнить произвольный код. Исправление для этой уязвимости было выпущено ранее, но оказалось неполным. Проблема затрагивала только версии dotnet10 и dotnet11.

Уязвимость в библиотеке Brotli (CVE-2026-111497) позволяла удалённому атакующему вызвать отказ в обслуживании или выполнить произвольный код. Уязвимость связана с некорректной обработкой сжатых потоков.

Ещё одна уязвимость (CVE-2026-114148) позволяла локальному атакующему повысить свои привилегии. Проблема заключалась в некорректной обработке .NET прав собственности на файлы.