发布日期
DotNetBrowser 4.3.5
Chromium 156.0.8078.74
我们已将 Chromium 升级至新版本,其中包含 52 项安全修复,具体包括:
- CVE-2026-118306:FileSystem 中的内存损坏
- CVE-2026-118331:FileAPI 中的输入验证不当
- CVE-2026-118348:Skia 中的输入验证不当
- CVE-2026-118344:Layout 中的释放后使用
- CVE-2026-118357:FileSystem 中的释放后使用
有关更多详细信息,请参阅 Chromium 发布公告。
质量改进
- 修复了宿主窗口保持打开时,释放浏览器后 Avalonia 视图发生内存泄漏的问题。 此问题影响 Windows、Linux 和 macOS 上的离屏渲染,以及 macOS 上的硬件加速渲染。
- 在 macOS 上,加载 DotNetBrowser 的原生库不再将 Chromium 的分配器设为 .NET 应用程序进程的默认 malloc 内存分配区。这可防止同一进程中与 Chromium 无关的原生内存分配通过 Chromium 的分配器进行。
- 移除了对 emSign ECC Root CA - G3 根证书的信任。DotNetBrowser 现在会依照 Chrome 的不信任决定,拒绝受影响的 eMudhra 证书层次结构。
SBOM
本节提供 DotNetBrowser 4.3.5 的软件物料清单 (SBOM),采用 CycloneDX 格式。该文件列出了以下软件组件:
- DotNetBrowser 使用的第三方库,
- DotNetBrowser 使用的 Chromium 构建版本,
- DotNetBrowser 从 Chromium 继承的第三方组件。
下载 DotNetBrowser 4.3.5
请提供您的电子邮箱地址,我们会尽快将下载说明发送给您。