PT-2026-112758 · Microsoft · Microsoft.Native.Quic.Msquic.Schannel+1

CVE-2026-85790

·

Publicado

2026-10-13

·

Atualizado

2026-10-14

CVSS v3.1

5.9

Média

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Microsoft.Native.Quic.MsQuic.Schannel versões 1.9.0 a 2.6.1
Description Um problema de use after free no Microsoft QUIC permite que um invasor não autorizado divulgue informações através de uma rede. Use after free é uma condição onde um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar à corrupção de memória ou vazamento de informações.
Recommendations Atualize o Microsoft.Native.Quic.MsQuic.Schannel para a versão 2.6.2. Instale a versão mais recente do .NET. Recompile e implante novamente quaisquer aplicações autocontidas que utilizem as versões 1.9.0 a 2.6.1.

Correção

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-85790
GHSA-2MXG-PRVG-9JFG

Produtos afetados

.Net Framework
Microsoft.Native.Quic.Msquic.Schannel