11. august 2026 – KB5121647 koondvärskendus Windows 10 versiooni 22H2 .NET raamistik 3.5, 4.8 ja 4.8.1 jaoks

Rakenduskoht
.NET

Märkus.

  • Muudetud 15. oktoobril 2026: Olekuvärskenduse lisamine teadaoleva probleemi jaotisse.

Märkus.

  • Väljaandmiskuupäev:
    11. august 2026
  • Versioon:
    .NET raamistik 3.5, 4.8 ja 4.8.1

Kokkuvõte

Selles artiklis kirjeldatakse versiooni 22H2 Windows 10 turbe- ja koondvärskendust 3.5, 4.8 ja 4.8.1 jaoks.

Turbetäiustused

CVE-2026-65810 – .NET raamistik õiguste laiendamise nõrkus
See turbevärskendus lahendab õiguste laiendamise nõrkuse, mida on kirjeldatud versioonis CVE-2026-65810.

CVE-2026-62872 – .NET raamistik õiguste laiendamise nõrkus
See turbevärskendus lahendab õiguste laiendamise nõrkuse, mida kirjeldatakse versioonis CVE-2026-62872.

CVE-2026-62886 – .NET raamistik koodi kaugkäivitamise nõrkus
Turbevärskendus lahendab koodi kaugkäivitamise nõrkuse, mida on kirjeldatud versioonis CVE-2026-62886.

CVE-2026-62897 – .NET raamistik koodi kaugkäivitamise nõrkus
See turbevärskendus lahendab koodi kaugkäivitamise nõrkuse, mida on kirjeldatud versioonis CVE-2026-62897.

CVE-2026-70354 – .NET raamistik koodi kaugkäivitamise nõrkus
Turbevärskendus lahendab koodi kaugkäivitamise nõrkuse, mida on kirjeldatud versioonis CVE-2026-70354.

CVE-2026-62902 – .NET raamistik teabe avaldamise nõrkus
Turbevärskendus lahendab teabe avaldamise nõrkuse, mida on kirjeldatud versioonis CVE-2026-62902.

Kvaliteedi ja töökindluse täiustused

Selle värskendusega välja antud täiustuste loendi leiate selle artikli jaotise Lisateave linkidest.

Selle värskenduse teadaolevad probleemid

Teadaolevad probleemid: Pärast 2026. aasta augusti .NET raamistik koondvärskenduse installimist võivad mõned WPF-i rakendused teatud fonte (sh Calibri) kasutava PDF-/XPS-sisu printimisel või loomisel nurjudaSystem.IO.FileFormatException.

Lahendus. Rakendused võivad probleemi leevendada, lubades Switch.MS.Internal.TtfDelta.DisableCmapAndSbitOverflowProtection appContexti lüliti rakenduse konfiguratsioonifailis, nagu allpool näidatud.

<configuration>
  <runtime>
    <AppContextSwitchOverrides
      value="Switch.MS.Internal.TtfDelta.DisableCmapAndSbitOverflowProtection=true"/>
  </runtime>
</configuration>

See üleminek keelab 2026. aasta augusti värskenduses kasutusele võetud turbekaitse ja võib suurendada selle värskendusega lahendatud nõrkuste kokkupuudet. Microsoft soovitab seda lahendust kasutada ainult ajutise meetmena ja ainult siis, kui seda on vaja selle probleemi lahendamiseks.

Olek: Selle probleemi lahendab 2026. aasta septembris .NET raamistik koondvärskendus ja uuemad värskendused. Soovitame teil installida oma seadme jaoks uusima värskenduse, sest see sisaldab olulisi täiustusi ja probleemide lahendusi, sh seda lahendust.

Teadaolevad probleemid: Pärast 2026. aasta augusti .NET raamistik koondvärskenduse installimist võivad WPF-rakendused, mis prindivad või kuvavad prindieelvaadet, mis pärineb mälusisesest XPS-dokumendist, mis on registreeritud dokumendi System.IO.Packaging.PackageStore laadimise ajal, nurjudaSystem.IO.FileFormatException. See juhtub siis, kui paketi identiteet, mida kasutatakse nii PackageStore'i võtmena kui ka XpsDocumentiteedi identiteedina, on absoluutne URI, mis kasutab paketiskeemi (nt pack://<guid>.xps. Samas XPS-paketis sisalduvad pildid ja fondid lükatakse seejärel ekslikult tagasi kui väljaspool paketti. Selle tõrke ilmnemiseks pole vaja muuta rakenduse koodi ega XPS-i sisu.

Lahendus. Rakendused, mida saab uuesti kokku panna, peaksid kasutama absoluutset paketiidentiteeti, mis ei kasuta paketiskeemi ( xpspack://<guid>.xpsnt . See lahendab tõrke, jättes 2026. aasta augusti värskenduses kasutusele võetud kaitsed lubamata. Rakenduste puhul, mida ei saa uuesti luua, lubage Switch.System.Windows.DisableXpsPackageBoundaryRestriction rakenduse konfiguratsioonifailis lüliti AppContext:

<configuration>
  <runtime>
    <AppContextSwitchOverrides
      value="Switch.System.Windows.DisableXpsPackageBoundaryRestriction=true"/>
  </runtime>
</configuration>

See üleminek keelab 2026. aasta augusti värskenduses kasutusele võetud turbekaitse ja võib suurendada selle värskendusega lahendatud nõrkuste kokkupuudet. Microsoft soovitab seda lahendust kasutada ainult ajutise meetmena ja ainult siis, kui seda on vaja selle probleemi lahendamiseks.

Olek: Selle probleemi lahendab 2026. aasta oktoobri .NET raamistik koondvärskendus ja uuemad värskendused. Soovitame teil installida oma seadme jaoks uusima värskenduse, sest see sisaldab olulisi täiustusi ja probleemide lahendusi, sh seda lahendust.

Lisateave selle värskenduse kohta

Järgmised artiklid sisaldavad lisateavet selle värskenduse kohta, mis on seotud üksikute tooteversioonide kohta.

  • 5120701 versiooni 21H2 ja Windows 10 versiooni 22H2 .NET raamistik 3.5 ja 4.Windows 10 8 koondvärskenduse kirjeldus (KB5120701)
  • 5120709 versiooni 21H2 ja Windows 10 versiooni 22H2 (KB5120709) Windows 10 .NET raamistik 3.5 ja 4.8.1 koondvärskenduse kirjeldus

Selle värskenduse hankimine

Väljalaske kanal Saadaval Järgmine etapp
Windows Update ja Microsoft Update Jah Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.
Windows Update’i ettevõtteversioon Jah Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.
Microsoft Update’i kataloog Jah Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.
Windows Server Update Services (WSUS) Jah See operatsioonisüsteemi värskendus pakub vajaduse korral ja installitakse üksikud .NET raamistik tootevärskendused. Lisateavet üksikute .NET raamistik tootevärskenduste kohta leiate lisateavet selle värskenduse jaotisest.
See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite järgmiselt:
Toode: Windows 10 versioon 22H2
Liigitus: turbevärskendused

Selle värskenduse spikri ja toe hankimine