CVE-2026-96222 in System.Security.Cryptography.Xml

Sumário

de VulDB • 15/10/2026

Uma validação inadequada de certificados no Active Directory Federation Services (AD FS) permite que um atacante não autorizado realize spoofing em uma rede.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Microsoft
• Reservar: 22/09/2026
• Divulgação: 14/10/2026
• Moderação: aceite
• Entrada: VDB-418966
• CPE: 20261014
• CWE: CWE-295 (confirmado)
• CVSS: 7.4 (CNA)
• EPSS: 0.00583
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96222
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96222/