تخطَّ إلى المحتوى
QuenchWorks

aspnet 9.0.120

بيئة تشغيل · Runtime base · standard · v9.0.120

C 4بدون صلاحيات الجذرموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

Known issue: Ships .NET 9 and .NET 10 only. The .NET 8 band is held out: dotnet-8-runtime/aspnet-8-runtime 8.0.127-r0 carries CVE-2026-47304 (Critical) plus three High DoS advisories, all fixed only in 8.0.129-r1, which Wolfi has not packaged (verified against the APKINDEX on 2026-08-27). The band returns as soon as that revision lands.

بيئة تشغيل ASP.NET Core مُحصّنة لتطبيقات الويب وواجهات API، بدون SDK. ابنِ على صورة dotnet ثم شغّل هنا. الإصدارات 8/9/10.

خط الإصدار

10.0.111 · الأحدث9.0.120

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه.

الصورة
ghcr.io/quenchworks/images/aspnet:9.0.120
موقّعة
cosign بدون مفتاح
SBOM
SPDX، على البصمة
المنشأ
بناء SLSA
المعماريات
amd64، arm64
تعمل كـ
nonroot (uid 1001)
حجم الصورة
71.1 MB
آخر إعادة بناء
2026-08-27

تقرير الأمان (Trivy)

C· 64/1004 fixable · rebuild clears them

تفاصيل الثغرات

aspnet 9.0.120 · 4 CVE
الثغرة (CVE)الخطورةالحزمةالإصدار المثبَّتمُصلَحة فيالوصف
CVE-2026-18374MEDIUMglibc-2.442.44-r12.44-r6glibc: glibc: Heap buffer overflow via attacker-controlled fopen mode string
CVE-2026-18374MEDIUMglibc-2.44-locale-posix2.44-r12.44-r6glibc: glibc: Heap buffer overflow via attacker-controlled fopen mode string
CVE-2026-18374MEDIUMld-linux-2.442.44-r12.44-r6glibc: glibc: Heap buffer overflow via attacker-controlled fopen mode string
CVE-2026-85091MEDIUMzlib1.3.2-r41.3.3-r0zlib versions 1.3.1.2 through 1.3.2 contain a heap buffer overflow vul ...
0
حرجة
0
عالية
4
متوسطة
0
منخفضة
0
غير معروفة

تقرير الأمان (Trivy) · aspnet 9.0.120

الإصدارات المنشورة

2 وسوم

كل وسم هو فهرس متعدد المعماريات (amd64 + arm64) مثبّت بالبصمة. موسوم بالإصدار، وليس أبدًا :latest.

الإصدارالحجمالنشرالبصمة
10.0.111الأحدث72.3 MB2026-08-27sha256:a9a6b6fcf6d7…
9.0.12071.1 MB2026-08-27sha256:3ffde8700277…

استخدمها كصورة أساس

أشِر إليها في سطر FROM داخل ملف Dockerfile. تعمل بدون صلاحيات الجذر، بنظام ملفات جذر للقراءة فقط، ومبنية لـ amd64 و arm64.

FROM ghcr.io/quenchworks/images/aspnet:9.0.120

أو اسحبها مباشرة

docker pull ghcr.io/quenchworks/images/aspnet:9.0.120
خط الإصدار
9.0.120
الخط الأحدث
10.0.111, 9.0.120
المعماريات
amd64, arm64
تعمل كـ
nonroot (uid 1001)
نظام الملفات الجذر
للقراءة فقط
الرخصة
MIT

تحقّق من سلسلة التوريد

هذه الصورة موقّعة بـ cosign وتحمل قائمة مكوّنات SPDX SBOM وشهادة منشأ بناء SLSA على البصمة نفسها. تحقّق من الثلاثة جميعها قبل أن تبني عليها:

# 1. signature — built and signed by QuenchWorks CI
cosign verify ghcr.io/quenchworks/images/aspnet:9.0.120 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

# 2. SLSA build provenance — which workflow built it, from what
cosign verify-attestation --type https://slsa.dev/provenance/v1 ghcr.io/quenchworks/images/aspnet:9.0.120 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

# 3. SPDX SBOM — the package inventory
cosign verify-attestation --type https://spdx.dev/Document/v2.3 ghcr.io/quenchworks/images/aspnet:9.0.120 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

راجع دليل SBOM والمنشأ لقراءة قائمة المكوّنات واستخدام هذه الفحوص في التكامل المستمر.

ابنِ تطبيق ‎.NET‎ →اعرض الحزمة

أفضل ممارسة لملف Dockerfile لـ 9.0.120

aspnet is a runtime base you copy a published web app onto, not something you build in. Here dotnet publish runs in an SDK build stage and the aspnet image is the final stage that serves it.

ghcr.io/quenchworks/images/aspnet:9.0.12071.1 MBأُعيد بناؤها 17 days ago
# Build stage: restore and publish with the full SDK.
FROM ghcr.io/quenchworks/images/dotnet:10.0.111 AS build
USER root
WORKDIR /src
ENV NUGET_PACKAGES=/tmp/nuget \
    DOTNET_CLI_TELEMETRY_OPTOUT=1


COPY ["App.csproj", "./"]
RUN ["dotnet", "restore", "App.csproj"]
COPY . .
RUN ["dotnet", "publish", "App.csproj", "-c", "Release", "-o", "/app/publish", "--no-restore"]


# This image is the final runtime stage: the ASP.NET Core runtime, nonroot.
FROM ghcr.io/quenchworks/images/aspnet:9.0.120 AS runtime
WORKDIR /app
ENV ASPNETCORE_URLS=http://+:8080
COPY --from=build /app/publish ./
USER 1001
EXPOSE 8080
ENTRYPOINT ["dotnet", "App.dll"]

هذا الملف Dockerfile مثبّت على خط 9.0.120 . للاطّلاع على شرح سطرًا بسطر وعلى متغيّرات المنظومات (npm/Yarn، pip/uv/Poetry، Maven/Gradle)، راجع دليل ابنِ تطبيق ‎.NET‎.

المشروع المنبع: https://github.com/dotnet/runtime