CVE-2026-21240

Nome do Software Vulnerável e Versões Afetadas Windows HTTP.sys (versões afetadas não especificadas)

Descrição Existe uma condição de corrida de tempo de verificação e tempo de uso (TOCTOU) no Windows HTTP.sys. Esta condição pode ser explorada por um atacante autorizado para elevar privilégios em um sistema local. O problema envolve uma falha na forma como o sistema verifica condições entre o momento em que uma verificação é realizada e o momento em que o resultado dessa verificação é utilizado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.