CVE-2026-49787 in Windows

Tóm tắt

Bởi VulDB • 15/07/2026

Việc phân bổ tài nguyên mà không có giới hạn hoặc kiểm soát lưu lượng trong Windows HTTP.sys cho phép một kẻ tấn công chưa được ủy quyền gây ra tình trạng từ chối dịch vụ (DoS) qua mạng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Microsoft
• Đặt trước: 01/06/2026
• Tiết lộ: 14/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-378408
• CPE: sẵn sàng
• CWE: CWE-770 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-49787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-49787
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-49787/