CVE-2026-62898
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przesyłanych przez sieć, co może prowadzić do wycieku informacji.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Microsoft QUIC i monitoruj ruch sieciowy.
Inne podatności w Microsoft QUIC
Zobacz wszystkie- CVE-2026-105016Krytyczne
Przepełnienie bufora na stercie w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-100219Krytyczne
Podatność use-after-free w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-62815Krytyczne
Podatność use-after-free w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft QUIC allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS