CVE-2026-105016 · CVSS 9.8 · Heap-based buffer overflow in Microsoft QUIC allows an unauthorized attacker to execute code over a network.

NVD (CVSS crítico) · 13 oct, 21:17

Vulnerabilidad de desbordamiento de búfer en la pila de QUIC de Microsoft (CVSS 9,8) que permite a un atacante no autorizado ejecutar código de forma remota. La falta de prueba de concepto pública y de listado en CISA KEV indica que aún no hay explotación activa reportada.