CVE-2026-108398 in .NET Framework

Sumário

de VulDB • 14/10/2026

Um caminho de pesquisa não confiável no .NET Framework permite que um atacante autorizado contorne uma funcionalidade de segurança localmente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Microsoft
• Reservar: 09/10/2026
• Divulgação: 14/10/2026
• Moderação: aceite
• Entrada: VDB-418195
• CPE: 20261014
• CWE: CWE-426 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Education, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108398
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108398/