CVE-2026-65674

Nome do Software Vulnerável e Versões Afetadas Microsoft SQL Server 2019 (versões afetadas não especificadas) Microsoft SQL Server 2022 (versões afetadas não especificadas) Microsoft SQL Server 2025 (versões afetadas não especificadas)

Descrição Um invasor autenticado com baixos privilégios pode executar código arbitrário através da rede devido à desserialização de dados não confiáveis. A desserialização é o processo de converter um fluxo de dados de volta em um objeto, o que, quando manipulado de forma insegura, pode levar à execução remota de código.

Recomendações Aplicar as atualizações de segurança da Microsoft para o lançamento e ramo de serviço corretos do SQL Server 2019. Aplicar as atualizações de segurança da Microsoft para o lançamento e ramo de serviço corretos do SQL Server 2022. Aplicar as atualizações de segurança da Microsoft para o lançamento e ramo de serviço corretos do SQL Server 2025. Restringir a exposição desnecessária do banco de dados e revisar as permissões de conta.