CVE-2026-100219
KrytyczneCVSS 9.8Streszczenie
Podatność use-after-free w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać kod, co może prowadzić do przejęcia systemu lub naruszenia danych.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczające od Microsoft dla składnika QUIC.
Inne podatności w Microsoft QUIC
Zobacz wszystkie- CVE-2026-105016Krytyczne
Przepełnienie bufora na stercie w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-62815Krytyczne
Podatność use-after-free w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-62898Wysokie
Użycie po zwolnieniu (use-after-free) w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft QUIC allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS