CVE-2026-62889 in Windows

Zusammenfassung

von VulDB • 12.08.2026

Ein Double-Free-Fehler im Windows Secure Socket Tunneling Protocol (SSTP) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 14.07.2026
• Veröffentlichung: 11.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-388611
• CPE: bereit
• CWE: CWE-415 (bestätigt)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-62889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-62889
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-62889/