微软安全咨询4021279 System.BadImageFormatException

Question

我的应用程序是ASP.NET Core 1.0 Web API。

根据微软安全咨询4021279的说法，我想更新我的项目的直接可靠性。

在MyClassName.csproj中有以下一行：

<PackageReference Include="Microsoft.AspNetCore.Mvc" Version="1.0.3" />

我改为：

<PackageReference Include="Microsoft.AspNetCore.Mvc" Version="1.0.4" />

因为版本1.0.0、1.0.1、1.0.2、1.0.3 1.1.0、1.1.1、1.1.2 of Microsoft.AspNetCore.Mvc都没有保存以供使用。

如果我随后尝试运行该项目，我将得到以下错误消息：

System.BadImageFormatException：“未能加载文件或程序集'System.Core，Version=4.0.0.0，Culture=neutral，PublicKeyToken=b77a5c561934e089‘。引用程序集不应加载以供执行。它们只能在仅反射加载程序上下文中加载。( HRESULT: 0x80131058例外) 内部异常: BadImageFormatException:无法加载用于执行的引用程序集。

我做错了什么？

Answer 1

因此，Git上的帖子说：

如果在重新编译后看到依赖关系冲突警告，则必须将其他直接依赖项更新为适当的版本。 例如，当您将Microsoft.AspNetCore.Routing包更新为1.0.4时，如果您的项目引用版本号为1.0.1的Microsoft.AspNetCore.Mvc，编译将引发： NU1012依赖冲突。Microsoft.AspNetCore.Mvc.Core 1.0.4预期Microsoft.AspNetCore.Routing >= 1.0.4但收到1.0.1

正如您在我的问题中所看到的，我没有收到这个错误消息。但是，我将Microsoft.AspNetCore.Routing的版本更新为1.0.4，一切都正常。