CVE-2026-105016

Kritik

Təsvir

Microsoft QUIC-də yaranan heap əsaslı bufer daşması səlahiyyətsiz hücumçuya şəbəkə üzərindən kodun icrasına imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMicrosoft.native.quic.msquic.schannel
Dərc13 okt 2026
İlk görülmə13 okt 2026
Zəiflik növüCWE-122CWE-122

Necə düzəltmək olar

Yeniləyin
  • Microsoft.Native.Quic.MsQuic.Schannel2.5.11-ci.159417053 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Microsoft.Native.Quic.MsQuic.SchannelNuGet2.5.11-ci.156755675 ≤ v < 2.5.11-ci.1594170532.5.11-ci.159417053

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-105016 · Microsoft.native.quic.msquic.schannel · Dark Radar