PT-2026-113431
CVE-2026-65674
·
Publicado
2026-10-13
·
Atualizado
2026-10-16
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Microsoft SQL Server 2019 (versões afetadas não especificadas)
Microsoft SQL Server 2022 (versões afetadas não especificadas)
Microsoft SQL Server 2025 (versões afetadas não especificadas)
Descrição
Um invasor autenticado com baixos privilégios pode executar código arbitrário através da rede devido à desserialização de dados não confiáveis. A desserialização é o processo de converter um fluxo de dados de volta em um objeto, o que, quando manipulado de forma insegura, pode levar à execução remota de código.
Recomendações
Aplicar as atualizações de segurança da Microsoft para o lançamento e ramo de serviço corretos do SQL Server 2019.
Aplicar as atualizações de segurança da Microsoft para o lançamento e ramo de serviço corretos do SQL Server 2022.
Aplicar as atualizações de segurança da Microsoft para o lançamento e ramo de serviço corretos do SQL Server 2025.
Restringir a exposição desnecessária do banco de dados e revisar as permissões de conta.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾