تنبيه: تحديثات أمنية لـ .NET في أكتوبر 2026 — حدّث إلى 10.0.13

في 13 أكتوبر 2026 نُشرت تحذيرات أمنية من مايكروسوفت لثغرات حجب خدمة (DoS) في حزم .NET التالية:

الحزمة	الثغرات	الخطورة	الإصدارات المتأثرة	الإصلاح
System.Security.Cryptography.Pkcs	CVE-2026-84008، CVE-2026-70162	عالية / متوسطة	10.0.0 – 10.0.12	10.0.13
System.Security.Cryptography.Xml	CVE-2026-96958، CVE-2026-96959، CVE-2026-96960	عالية	حتى 10.0.12	10.0.13

لماذا يهمك؟

هذه الحزم تصل غالباً بشكل غير مباشر — مثلاً عبر مكتبات البريد (MimeKit) أو أدوات الاختبار — فقد تكون متأثراً دون أن تكون أضفتها بنفسك.

كيف تتحقق وتصلح

1. شغّل dotnet restore مع تفعيل تدقيق NuGet (NuGetAudit)؛ ستظهر التحذيرات NU1902/NU1903.
2. إن كنت تستخدم إدارة الحزم المركزية، فعّل CentralPackageTransitivePinningEnabled وثبّت الإصدار المصحح:

   <PackageVersion Include="System.Security.Cryptography.Pkcs" Version="10.0.13" />
   <PackageVersion Include="System.Security.Cryptography.Xml" Version="10.0.13" />

3. حدّث صورة التشغيل mcr.microsoft.com/dotnet/aspnet:10.0 إلى أحدث نسخة وأعد البناء.

ماذا فعلنا

طبّقنا الإصلاح على منصتنا وعلى نظام Qistora فور صدور التحذيرات، وأصبحت حزمته الحالية مبنية على الإصدار المصحح.

المصادر: GHSA-846f-f764-76mx · GHSA-2fmv-rv2c-59x7 · GHSA-r955-8q5j-3h83