CVE-2026-85790
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność typu use after free w implementacji Microsoft QUIC pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji za pośrednictwem sieci.
Ocena ryzyka
Zdalny atakujący może wykorzystać zwolnioną pamięć do wycieku poufnych danych, co może prowadzić do naruszenia bezpieczeństwa komunikacji.
Rekomendacja
Zaktualizuj komponenty Microsoft QUIC do najnowszej wersji i ogranicz ekspozycję usług QUIC na niezaufane sieci.
Inne podatności w Microsoft QUIC
Zobacz wszystkie- CVE-2026-105016Krytyczne
Przepełnienie bufora na stercie w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-100219Krytyczne
Podatność use-after-free w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-62815Krytyczne
Podatność use-after-free w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-103577Wysokie
Niebezpieczna domyślna inicjalizacja zmiennych w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
- CVE-2026-62898Wysokie
Użycie po zwolnieniu (use-after-free) w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft QUIC allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS