CVE-2026-105016
Aviso de Segurança da Microsoft CVE-2026-105016 - Vulnerabilidade de Execução Remota de Código no Microsoft QUIC
Traduzido automaticamente do inglês.
A Microsoft está divulgando este aviso de segurança para fornecer informações sobre uma vulnerabilidade no Microsoft QUIC conforme usado pelo .NET 8.0, .NET 9.0, .NET 10.0 e .NET 11 RC2 no Windows. Este aviso também fornece orientações sobre o que os desenvolvedores podem fazer para atualizar seus aplicativos e remover esta vulnerabilidade.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.8 (v3.1)
- EPSS
- 0,99% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- Microsoft.Native.Quic.MsQuic.Schannel (nuget) = 2.5.11-ci.156755675, corrigido em 2.5.11-ci.159417053 · GHSA-5gjq-3f94-rcf7