NuGet 6.6 リリース ノート

NuGet 配布の種類:

NuGet のバージョン	利用可能な Visual Studio バージョン	利用可能な .NET SDK
6.6	Visual Studio 2022 バージョン 17.6	7.0.3001
6.6.1	該当なし	7.0.3041
6.6.2	Visual Studio 2022 バージョン 17.6	7.0.3131

¹ .NET Core ワークロードを使用した Visual Studio 2022 がインストールされている

概要: 6.6.2 の新機能

• [セキュリティ]: Microsoft セキュリティ アドバイザリ CVE-2024-0057 | NuGet クライアント セキュリティ機能バイパスの脆弱性 - #12653

概要: 6.6.1 の新機能

• [セキュリティ]: Microsoft セキュリティ アドバイザリ CVE-2023-29337 | NuGet クライアントのリモート コード実行の脆弱性 - #12653

Note

Linux では動作の破壊的変更があります。 NuGet がさまざまな操作中に一時ファイルを格納する一時フォルダーの場所は、/tmp/NuGetScratch から /tmp/NuGetScratch<username> に変更されました。 たとえば、ユーザー User1 の場合、一時フォルダーは /tmp/NuGetScratchUser1 になります。

概要: 6.6 の新機能

• [エピック]: 17.6 の一元パッケージ管理の強化機能 - #12413

このリリースで修正された問題

DCR:

• 静的グラフベースの復元では、エラー時に常にエラーをログに記録する必要がある - #12372

バグ:

• CPM がプロジェクトの復元を中断したプロジェクトで CentralPackageVersionOverrideEnabled=false を設定する - #12500

• 代替コンソール エンコードを使用するシステムで静的グラフ ベースの復元がクラッシュする - #12373

• GlobalPackageReference がレガシ スタイルの csproj プロジェクトで機能しない - #12368

• IIS から開かれた WebSite プロジェクトがパッケージのインストールに失敗する - #12337

• SemanticVersion.ToString の StackOverflow - #12330

• 復元できないプロジェクトを参照するときの静的グラフの復元エラー - #12322

• VS とコマンド ラインでの CPM オプトイン検出が異なる - #12285

• PrivateAssets が、推移的にピン留めされた一元管理された依存関係に誤ってフローする - #12270

• "CentralTransitiveDependencyGroups" の計算が原因の sdk v7.0.100 での NuGet 復元のパフォーマンス低下 - #12269

• [バグ]: NuGet.VisualStudio が NuGet.org に存在しないパッケージに依存する - #12164

• [バグ]: カスタム カーネルが nuget を中断する - #11995

• PackageSource: 正しくない可能性があるハッシュ コードを返す - #10276

このリリースのコミットのリスト

コミュニティからの投稿

この NuGet リリースを素晴らしいものにするのに役立ったすべての共同作成者に感謝します。

• kant2002
  • 5103 CentralPackageVersionOverrideEnabled=false のときにプロジェクトの復元を修正する
• atamagaii
  • 5078 th… を正しく記述するように英語リソース MsbuildPathNotExist を変更した
• pombredanne
  • 5083 軽微な入力ミスを修正する
• NikaMilosavljevic
  • 5091 ソースビルドでネットフレームワーク ターゲットをトリミングする
• uweigand
  • 5046 NUGET_CONCURRENCY_LIMIT を使用してコンカレント接続を制限する
• marcin-krystianc
  • 4954 推移的にピン留めされた一元管理された依存関係に対する PrivateAssets の計算のパフォーマンスが向上した
  • 4953 一元管理された推移的な依存関係の有効な PrivateAssets は、親の依存関係のインターセクションである必要がある