.NET Core，ASP.NET Core中的漏洞可能允许特权提升

Question

在参考此security advisory时，我使用的是Visual Studio Code，而我的csproj包含许多受影响的软件包。

.net core cli是否有更新或升级功能？我使用文本编辑器手动更新了包，但是这很痛苦。

我尝试下载最新的nuget.exe [v4.1]以查看它是否可以读取csproj但是nope - 它期待的是package.config并不存在。

Answer 1

没有CLI受影响，只有您提供的链接上列出的软件包。