CERT24CVE-2026-105016 — Microsoft QUIC-i koodi kaugkäivituse haavatavusLoading data…

CVE-2026-105016 — Microsoft QUIC-i koodi kaugkäivituse haavatavus

Microsoft QUIC-is tuvastatud kuhjapõhise puhvri ületäite haavatavus võib võimaldada autentimiseta ründajal võrgu kaudu suvalise koodi kaugkäivitamist. Haavatavus mõjutab Windowsis Microsoft .NET 8.0, .NET 9.0, .NET 10.0 ja .NET 11 RC2 kasutavaid projekte, kui need kasutavad mõjutatud paketiversiooni.

← Back to intelligence

CVE-2026-105016 — Microsoft QUIC-i koodi kaugkäivituse haavatavus

Microsoft QUIC-is tuvastatud kuhjapõhise puhvri ületäite haavatavus võib võimaldada autentimiseta ründajal võrgu kaudu suvalise koodi kaugkäivitamist. Haavatavus mõjutab Windowsis Microsoft .NET 8.0, .NET 9.0, .NET 10.0 ja .NET 11 RC2 kasutavaid projekte, kui need kasutavad mõjutatud paketiversiooni.