Microsoft 安全公告 4021279 System.BadImageFormatException

Question

我的申请是ASP.NET Core 1.0 Web API。

根据Microsoft Security Advisory 4021279，我想更新我的项目的直接依赖项。

在MyClassName.csproj 中是以下行：

<PackageReference Include="Microsoft.AspNetCore.Mvc" Version="1.0.3" />

我改成：

<PackageReference Include="Microsoft.AspNetCore.Mvc" Version="1.0.4" />

因为版本1.0.0、1.0.1、1.0.2、1.0.3 1.1.0、1.1.1、1.1.2 或 Microsoft.AspNetCore.Mvc 未保存以供使用。

如果我尝试运行该项目，我会收到以下错误消息：

System.BadImageFormatException：“无法加载文件或程序集‘System.Core，Version=4.0.0.0，Culture=neutral，PublicKeyToken=b77a5c561934e089’。不应加载引用程序集以执行。它们只能在仅反射加载器上下文。（来自 HRESULT 的异常：0x80131058）"

内部异常：BadImageFormatException：无法加载要执行的参考程序集。

我做错了什么？

Answer 1

所以The post on Git 说如下：

如果在重新编译后看到依赖冲突警告，则必须将其他直接依赖更新到适当的版本。

例如，当您将 Microsoft.AspNetCore.Mvc 包更新到 1.0.4 时，如果您的项目引用版本号为 1.0.1 的 Microsoft.AspNetCore.Routing，编译将抛出：

NU1012 依赖冲突。 Microsoft.AspNetCore.Mvc.Core 1.0.4 预期 Microsoft.AspNetCore.Routing >= 1.0.4 但收到 1.0.1

正如您在我的问题中看到的，我没有收到此错误消息。但是，我将Microsoft.AspNetCore.Routing 的版本更新为1.0.4，一切正常。