CVE-2026-105794
MsQuic: Validação incorreta de certificado no Microsoft.Native.Quic.MsQuic.OpenSSL
Traduzido automaticamente do inglês.
Verificação incorreta de hostname TLS permite um ataque do tipo man-in-the-middle (MITM) no MsQuic.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.1 (v4.0)
- EPSS
- 1% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- Microsoft.Native.Quic.MsQuic.OpenSSL (nuget) < 2.4.20, corrigido em 2.4.20 · GHSA-w5f4-fx9m-m4q7
- Microsoft.Native.Quic.MsQuic.OpenSSL (nuget) >= 2.5.0, < 2.5.11, corrigido em 2.5.11 · GHSA-w5f4-fx9m-m4q7
- Microsoft.Native.Quic.MsQuic.OpenSSL (nuget) >= 2.6.0, < 2.6.1, corrigido em 2.6.1 · GHSA-w5f4-fx9m-m4q7