← nejvýznamnější zprávy · všechny zprávy

2. 11. 2026 · zachyceno 23:30

Zranitelnost vzdáleného spuštění kódu v Microsoft Qlib

Podle Zero Day Initiative obsahuje nástroj Microsoft Qlib zranitelnost v komponentě RestrictedUnpickler způsobenou deserializací nedůvěryhodných dat. Chyba umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy podvodné stránky. ZDI jí přiřadila závažnost CVSS 7.8.

Číst originál na Zero Day Initiative → originál: ZDI-26-849: Microsoft Qlib RestrictedUnpickler Deserialization of Untrusted Data Remote Code Execution Vulnerability

CZ · EN/orig