.NET Ekim 2026 Güncellemeleri: CVE Listeleri ve Sürümler
Microsoft, Ekim 2026 dönemine ait birleşik.NET servis güncellemelerini yayımladı. Tür hem.NET platformunun desteklenen sürümlerini hem de.NET Framework tarafını kapsıyor; pakette güvenlik düzeltmelerinin yanında güvenlikle ilgisi olmayan hata düzeltmeleri de var. Hangi sürümler güncellendi, paketler nereden alınır, yama öncesinde hangi kaynaklara bakmak gerekir, aşağıda bunlar var.
Bu ayın güvenlik tarafı
13 Ekim 2026 itibarıyla.NET en güncel paketle tazelendi. Microsoft’un açıklamasına göre güncelleme hem güvenlik hem de güvenlik dışı düzeltmeler içeriyor. Yani pakette CVE kapatan yamaların yanında çalışma zamanı ve ASP.NET Core tarafındaki davranış ve kararlılık düzeltmeleri de yer alıyor.
Bu ayki güncellemenin hangi güvenlik açıklarını kapattığını görmek için desteklenen her sürümün kendi CVE listesine bakmak gerekiyor. Microsoft.NET 10.0,.NET 9.0 ve.NET 8.0 için ayrı ayrı tutulan CVE dosyalarını işaret ediyor. Güvenlik değerlendirmesini kurum içinde yapan ekipler, yamayı uygulamadan önce etkilenen bileşenleri doğrudan bu listelerden doğrulasın. Kaynak duyuruda CVE numaraları tek tek sayılmıyor, ilgili GitHub sayfaları da bu yüzden tek güvenilir referans olarak kalıyor.
Güncellenen sürümler ve sürüm notları
Bu ayın servis sürümleri şöyle:
| .NET sürümü | Servis sürümü |
|---|---|
| .NET 10.0 | 10.0.13 |
| .NET 9.0 | 9.0.21 |
| .NET 8.0 | 8.0.32 |
Her sürümün ayrı bir sürüm notu sayfası var; 10.0.13, 9.0.21 ve 8.0.32 notları pakete giren değişikliklerin ayrıntılı dökümünü veriyor. Microsoft bu ay için ASP.NET Core tarafında 10.0.13, çalışma zamanı (runtime) tarafında ise 10.0.13 ve 9.0.21 changelog’larını öne çıkarıyor. Bir regresyon şüphesi araştırıyorsanız ilk bakılacak yer bu changelog’lar.
Dağıtım kanalları: installer, konteyner ve Linux paketleri
Güncellemeye ulaşmanın birkaç yolu var, hangi kanalı kullandığınız güncelleme stratejinizi de belirliyor:
- Installer ve binary’ler: 10.0.13, 9.0.21 ve 8.0.32 için kurulum paketleri ve ikili dosyalar ilgili.NET indirme sayfalarından edinilebiliyor.
- Konteyner imajları: Microsoft Artifact Registry (MCR) üzerindeki
dotnet/imajları güncellenmiş sürümleri içeriyor. Konteynerle dağıtım yapan ekiplerin imaj etiketlerini yenilemesi ve pipeline’da yeniden derleme yapması gerekiyor. - Linux paketleri:.NET 10.0 ve 9.0 için Linux kurulum dokümanları, paket yöneticisi üzerinden güncellemenin nasıl yapılacağını anlatıyor..NET 8.0 tarafında da karşılık gelen Linux paketleri mevcut.
Konteyner tabanlı sistemlerde host üzerinde SDK güncellemek yetmiyor. Base image’ın yeni etiketiyle yeniden build alınmadığı sürece uygulama eski çalışma zamanıyla çalışmaya devam eder. Yama döngüsünü planlarken bu ayrımı gözden kaçırmamakta fayda var.
Bilinen sorunlar listesini atlamayın
Microsoft her servis sürümü için ayrı bir “known issues” sayfası tutuyor;.NET 10.0, 9.0 ve 8.0 için bu listeler yayımda. Üretim ortamına yama uygulamadan önce ilgili sürümün bilinen sorunlar sayfasını okumak, sonradan çıkan sürprizleri ciddi biçimde azaltır. Bu sayfaların sürüm notlarından farkı, düzeltilmiş olanı değil henüz açık duran konuları göstermesi.
.NET Framework tarafında durum
Bu ay.NET Framework için de yeni güvenlik ve güvenlik dışı güncellemeler yayımlandı. Microsoft ayrıntılar için.NET Framework sürüm notlarına bakılmasını öneriyor. Duyuruda Framework tarafı için ayrı bir CVE dökümü verilmiyor; dolayısıyla Windows sunucularında ve masaüstü uygulamalarında.NET Framework kullanan ekiplerin güncellemeleri normal Windows Update / WSUS akışı üzerinden takip etmesi ve ilgili sürüm notlarını incelemesi gerekiyor.
Pratikte ne yapmalı?
Bu tip aylık servis sürümleri için sade bir yol izlenebilir:
- Kullandığınız sürüme karşılık gelen CVE listesini açıp etkilenen bileşenleri doğrulayın.
- Sürüm notlarını ve changelog’u inceleyerek davranış değişikliği olup olmadığını kontrol edin.
- Bilinen sorunlar sayfasına bakın; ortamınızla örtüşen bir madde varsa planı buna göre ayarlayın.
- Önce test/staging ortamında güncelleyip uygulama testlerini çalıştırın, ardından üretime alın.
- Konteyner kullanıyorsanız base image’ı yenileyip yeniden build alın.
Destek takvimini de hesaba katmak gerekiyor; hangi sürümde kaldığınız, önümüzdeki aylarda güvenlik güncellemesi almaya devam edip etmeyeceğinizi doğrudan belirliyor. Bu konuda .NET 8 ve.NET 9 için destek takvimini ele aldığımız yazıya göz atabilir, önceki servis turlarıyla karşılaştırmak için de Ağustos 2026 servis güncellemeleri özetine bakabilirsiniz.
Kaynaklar ve İleri Okuma
- .NET and.NET Framework October 2026 servicing releases updates (.NET Blog)
- .NET 10.0 CVE listesi
- .NET 9.0 CVE listesi
- .NET 8.0 CVE listesi
- .NET 10.0.13 sürüm notları
- .NET 9.0.21 sürüm notları
- .NET 8.0.32 sürüm notları
- .NET 10.0 indirme sayfası
- .NET 9.0 indirme sayfası
- .NET 8.0 indirme sayfası
- Microsoft Artifact Registry.NET konteyner imajları
- .NET 10.0 Linux kurulum rehberi
- .NET 9.0 Linux kurulum rehberi
20+ yıl deneyimli Azure Solutions Architect. Microsoft sertifikalı bulut mimari ve DevOps danışmanı. Azure, yapay zekâ ve bulut teknolojileri üzerine Türkçe teknik içerikler üretiyor.
Yorum gönder