CVE-2026-85888
Yüksək
Təsvir
SQL Server-də sərhədlərdən kənar oxuma (out-of-bounds read) səlahiyyətli hücumçuya şəbəkə üzərindən məlumatları ələ keçirməyə imkan verir.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
Məhsul
Microsoft SQL Server 2017 (GDR)
Dərc13 okt 2026
İlk görülmə13 okt 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- Microsoft Microsoft SQL Server 2017 (GDR)14.0.2140.2 və ya daha yeni versiya
- Microsoft Microsoft SQL Server 2017 for x64-based Systems (CU31)14.0.3560.2 və ya daha yeni versiya
- Microsoft Microsoft SQL Server 2019 (GDR)15.0.2200.2 və ya daha yeni versiya
- Microsoft Microsoft SQL Server 2019 for x64-based Systems (CU32)15.0.4500.2 və ya daha yeni versiya
- Microsoft Microsoft SQL Server 2022 (GDR)16.0.1210.3 və ya daha yeni versiya
- Microsoft Microsoft SQL Server 2022 for x64-based Systems (CU27)16.0.4305.5 və ya daha yeni versiya
- Microsoft Microsoft SQL Server 2025 for x64-based Systems (CU9)17.0.5015.4 və ya daha yeni versiya
- Microsoft Microsoft SQL Server 2025 for x64-based Systems (GDR)17.0.1145.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Microsoft Microsoft SQL Server 2017 (GDR) | 14.0.0 ≤ v < 14.0.2140.2 | 14.0.2140.2 |
| Microsoft Microsoft SQL Server 2017 for x64-based Systems (CU31) | 14.0.3006.16 ≤ v < 14.0.3560.2 | 14.0.3560.2 |
| Microsoft Microsoft SQL Server 2019 (GDR) | 15.0.0 ≤ v < 15.0.2200.2 | 15.0.2200.2 |
| Microsoft Microsoft SQL Server 2019 for x64-based Systems (CU32) | 15.0.4003.23 ≤ v < 15.0.4500.2 | 15.0.4500.2 |
| Microsoft Microsoft SQL Server 2022 (GDR) | 16.0.0 ≤ v < 16.0.1210.3 | 16.0.1210.3 |
| Microsoft Microsoft SQL Server 2022 for x64-based Systems (CU27) | 16.0.4003.1 ≤ v < 16.0.4305.5 | 16.0.4305.5 |
| Microsoft Microsoft SQL Server 2025 for x64-based Systems (CU9) | 17.0.4006.2 ≤ v < 17.0.5015.4 | 17.0.5015.4 |
| Microsoft Microsoft SQL Server 2025 for x64-based Systems (GDR) | 17.0.1050.2 ≤ v < 17.0.1145.4 | 17.0.1145.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.