From 0e4be98cbbd6bf55284dcfa0783c0c8f653621cd Mon Sep 17 00:00:00 2001 From: mendozagit Date: Fri, 30 Oct 2026 09:46:18 -0600 Subject: [PATCH] =?UTF-8?q?Seguridad:=20SDK=20.NET=2010.0.403=20(runtime?= =?UTF-8?q?=20AOT=2010.0.14)=20y=20versi=C3=B3n=204.0.469?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit global.json fijaba el SDK 10.0.401, y el binario AOT embebía el runtime 10.0.12 (GHSA-4mpw-cpwj-hxxj / CVE-2026-70197 y otros avisos HIGH del runtime). Con 10.0.403 los runtime packs e ILCompiler resuelven a 10.0.14. La versión sube a 4.0.469 para el release nuevo: el borrador v4.0.462 se compiló con el runtime vulnerable. Verificado: project.assets.json win-x64 y linux-x64 con packs en 10.0.14; publish AOT win-x64 OK y el exe embebe 10.0.14 sin rastro de 10.0.12; OSV sin avisos para 10.0.14; dotnet test -c Release 404/404. --- docs/instalacion.md | 6 +++--- docs/salida-y-codigos.md | 2 +- global.json | 2 +- src/FiscalApi.Cli/FiscalApi.Cli.csproj | 2 +- 4 files changed, 6 insertions(+), 6 deletions(-) diff --git a/docs/instalacion.md b/docs/instalacion.md index 92cd48e..5d8cd36 100644 --- a/docs/instalacion.md +++ b/docs/instalacion.md @@ -17,7 +17,7 @@ y un archivo `SHA256SUMS` con el SHA-256 de cada empaque. El binario de Linux no corre en distribuciones con musl, como Alpine. Los comandos de abajo descargan la última versión publicada. Para una versión fija, cambia `releases/latest/download` -por `releases/download/v`, por ejemplo `releases/download/v4.0.462`. +por `releases/download/v`, por ejemplo `releases/download/v4.0.469`. ## Linux @@ -134,7 +134,7 @@ conservan, porque viven en el almacén de credenciales del sistema y no junto al ```text $ fiscalapi --version -4.0.462 +4.0.469 ``` ### Aviso de versión nueva @@ -144,7 +144,7 @@ enviar tus credenciales. Si hay uno más nuevo, al terminar el comando escribe e ```text -fiscalapi 4.0.463 is available (you have 4.0.462). +fiscalapi 4.0.470 is available (you have 4.0.469). Download it from https://github.com/FiscalAPI/fiscalapi-cli/releases/tag/v ``` diff --git a/docs/salida-y-codigos.md b/docs/salida-y-codigos.md index 6a77bb7..39b5d2f 100644 --- a/docs/salida-y-codigos.md +++ b/docs/salida-y-codigos.md @@ -60,7 +60,7 @@ resultado va después, en stdout: ```text $ fiscalapi events list --page-size 1 --verbose > GET https://test.fiscalapi.com/api/v4/events?pageSize=1 -> User-Agent: fiscalapi-cli/4.0.462 +> User-Agent: fiscalapi-cli/4.0.469 < 200 OK (154 ms) < Content-Type: application/json; charset=utf-8 ``` diff --git a/global.json b/global.json index 163a6e1..d9997a0 100644 --- a/global.json +++ b/global.json @@ -1,6 +1,6 @@ { "sdk": { - "version": "10.0.401", + "version": "10.0.403", "rollForward": "latestFeature" } } diff --git a/src/FiscalApi.Cli/FiscalApi.Cli.csproj b/src/FiscalApi.Cli/FiscalApi.Cli.csproj index 1fb3bd3..5c11f7e 100644 --- a/src/FiscalApi.Cli/FiscalApi.Cli.csproj +++ b/src/FiscalApi.Cli/FiscalApi.Cli.csproj @@ -5,7 +5,7 @@ fiscalapi FiscalApi.Cli true - 4.0.462 + 4.0.469 FiscalAPI CLI FiscalAPI true