# LLM Context
URL: https://diegocecato.dcsolution.it/patch-dotnet-brotli-self-contained-runtime-server/

# Patch .NET: aggiornare il server non aggiorna la tua app

> Le patch straordinarie .NET del 25 ottobre 2026 correggono problemi nel decoder Brotli, nei tarball Linux e in due fix precedenti. Aggiornare il runtime dell'host non aggiorna automaticamente le applicazioni self-contained né le immagini container: occorre ricostruire, ridistribuire e verificare l'artefatto realmente in esecuzione.

L'articolo distingue framework-dependent, self-contained, container e tarball Linux; contestualizza le condizioni di esposizione a CVE-2026-111497 e le correzioni ripubblicate del 13 ottobre.

## Articolo principale

- [Patch .NET: aggiornare il server non aggiorna la tua app](https://diegocecato.dcsolution.it/patch-dotnet-brotli-self-contained-runtime-server/): analisi operativa delle patch .NET OOB e dei confini tra runtime e deployment.

## Fonti tecniche

- [Microsoft .NET October 2026 Out-of-Band Security Updates](https://devblogs.microsoft.com/dotnet/dotnet-october-2026-oob-security-updates/): bollettino primario del 25 ottobre 2026, versioni e modalità di aggiornamento.
- [Microsoft .NET application publishing overview](https://learn.microsoft.com/en-us/dotnet/core/deploying/): differenze tra distribuzione framework-dependent e self-contained.
- [GitHub Brotli GHSA-9v8h-qqgm-4m35](https://github.com/advisories/GHSA-9v8h-qqgm-4m35): advisory sulla vulnerabilità del decoder Brotli.
- [Red Hat CVE-2026-111497](https://access.redhat.com/security/cve/cve-2026-111497): precondizioni di sfruttamento e impatto della vulnerabilità.

## Letture correlate

- [Node.js: aggiornare npm non mette in sicurezza il runtime](https://diegocecato.dcsolution.it/nodejs-ottobre-2026-sicurezza-runtime-npm/): distinzione tra aggiornamento di strumenti e runtime.
- [PHP2Shell: la patch installata non è la patch attiva](https://diegocecato.dcsolution.it/php2shell-patch-php-runtime-attivo/): verifica della correzione sul componente realmente utilizzato.