CVE-2026-85859 in Windows

Riassunto

di VulDB • 14/10/2026

Un bug di null pointer dereference nel gestore delle code (Queue Manager) di Microsoft Message Queuing consente ad un attaccante autorizzato di causare una negazione del servizio (DoS) attraverso la rete.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Microsoft
• Prenotare: 04/09/2026
• Divulgazione: 14/10/2026
• Moderazione: accettato
• Voce: VDB-419269
• CPE: 20261014
• CWE: CWE-476 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00790
• KEV: no
• Attività: basso
• Settore: Industry, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85859
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85859/