Më 13 tetor 2026, GitHub publikoi këshillën e sigurisë GHSA-5gjq-3f94-rcf7 (CVE-2026-105016) për një dobësi me rrezikshmëri kritike (CVSS 9.8) në paketën Microsoft.Native.Quic.MsQuic.Schannel të ekosistemit NuGet.
Paketat e prekura
- Microsoft.Native.Quic.MsQuic.Schannel (NuGet) — versionet e prekura:
= 2.5.11-ci.156755675; versioni me rregullim:2.5.11-ci.159417053
Detaje
- Rrezikshmëria: Kritike (CVSS 9.8)
- CWE: CWE-122 (Heap-based Buffer Overflow)
- Identifikuesit: GHSA-5gjq-3f94-rcf7, CVE-2026-105016
Përmbledhja zyrtare
Microsoft Security Advisory CVE-2026-105016 – Microsoft QUIC Remote Code Execution Vulnerability — Përmbledhje ekzekutive Microsoft po lëshon këtë këshillë sigurie për të siguruar informacion në lidhje me një cenueshmëri në Microsoft QUIC siç përdoret nga .NET 8.0, .NET 9.0, .NET 10.0 dhe .NET 11 RC2 në Windows. Kjo këshillë gjithashtu ofron udhëzime se çfarë mund të bëjnë zhvilluesit për të përditësuar aplikacionet e tyre për të hequr këtë cenueshmëri. Një paketë e hartuar IPv6 QUIC mund të arrijë shtegun http/3 të Microsoft QUIC pa autentifikim ose ndërveprim të përdoruesit dhe të shkaktojë ekzekutimin e kodit në distancë. Njoftimi për këtë problem mund të gjendet…
Çfarë duhet të bëni
Nëse projektet tuaja përdorin Microsoft.Native.Quic.MsQuic.Schannel, përditësojeni sa më shpejt në versionin 2.5.11-ci.159417053 ose më të ri.
