p PatchFirst

CVE-2026-85790

CVE-2026-85790 · Microsoft QUIC Information Disclosure Vulnerability

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Use after free in Microsoft QUIC allows an unauthorized attacker to disclose information over a network.

CVSS 5.9 · Mittel · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • microsoft visual studio 2022 version 17.14

    Softwareversionen
    • ≥ 17.14.0, < 17.14.42: Betroffen (custom)

    Auf 17.14.42 aktualisieren

  • microsoft visual studio 2026 version 18.10

    Softwareversionen
    • ≥ 18.10.0, < 18.10.4: Betroffen (custom)

    Auf 18.10.4 aktualisieren

  • microsoft.native.quic.msquic.schannel

    Softwareversionen
    • ≥ 1.9.0, < 2.6.2: Betroffen (custom)

    Auf 2.6.2 aktualisieren

  • windows 11 version 23h2

    Softwareversionen
    • ≥ 10.0.22631.0, < 10.0.22631.7652: Betroffen (custom)

    Auf 10.0.22631.7652 aktualisieren

  • windows 11 version 24h2

    Softwareversionen
    • ≥ 10.0.26100.0, < 10.0.26100.9711: Betroffen (custom)

    Auf 10.0.26100.9711 aktualisieren

  • windows 11 version 25h2

    Softwareversionen
    • ≥ 10.0.26200.0, < 10.0.26200.9711: Betroffen (custom)

    Auf 10.0.26200.9711 aktualisieren

  • windows 11 version 26h1

    Softwareversionen
    • ≥ 10.0.28000.0, < 10.0.28000.3231: Betroffen (custom)

    Auf 10.0.28000.3231 aktualisieren

  • windows 11 version 26h2

    Softwareversionen
    • ≥ 10.0.26300.0, < 10.0.26300.9711: Betroffen (custom)

    Auf 10.0.26300.9711 aktualisieren

  • windows server 2022

    Softwareversionen
    • ≥ 10.0.20348.0, < 10.0.20348.5761: Betroffen (custom)

    Auf 10.0.20348.5761 aktualisieren

  • windows server 2025

    Softwareversionen
    • ≥ 10.0.26100.0, < 10.0.26100.33650: Betroffen (custom)

    Auf 10.0.26100.33650 aktualisieren

  • windows server 2025 (server core installation)

    Softwareversionen
    • ≥ 10.0.26100.0, < 10.0.26100.33650: Betroffen (custom)

    Auf 10.0.26100.33650 aktualisieren

  • dotnet7 Ubuntu:22.04:LTS

    Softwareversionen
    • 7.0.105-0ubuntu1~22.04.1
    • 7.0.107-0ubuntu1~22.04.1
    • 7.0.108-0ubuntu1~22.04.1
    • 7.0.109-0ubuntu1~22.04.1
    • 7.0.110-0ubuntu1~22.04.1
    • 7.0.111-0ubuntu1~22.04.1
    • 7.0.112-0ubuntu1~22.04.1
    • 7.0.113-0ubuntu1~22.04.1
    • 7.0.114-0ubuntu1~22.04.1
    • 7.0.115-0ubuntu1~22.04.1
    • 7.0.116-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.2
    • 7.0.119-0ubuntu1~22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →