CVE-2026-41096

CriticoPubblicato

Vulnerabilità di esecuzione di codice in remoto nel client DNS di Windows

Pubblicato: 12 mag 2026
Aggiornato: 10 ago 2026
Assegnazione CNA: microsoft
Evidenza osservata: 8 ago 2026

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

1,9%

Basso · prossimi 30 giorni

Percentile: 78,9%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Un overflow del buffer basato su heap nel DNS di Microsoft Windows consente a un attaccante non autorizzato di eseguire codice tramite rete.

Fonti

CVE-2026-41096PoC
Proof-of-concept exploit per CVE-2026-41096: heap overflow in DnsRawTruncateMessageForUdp() del client DNS di Windows. Include un server DNS rogue e un client trigger per confermare la vulnerabilità.
CVE-2026-41096-PoCPoC
Proof-of-concept di exploit per CVE-2026-41096, che dimostra la vulnerabilità e fornisce un caso di test riproducibile per ricercatori di sicurezza e difensori.
DNS-Mayhem-CVE-2026-41096-Deep-DiveRicerca
Analisi tecnica approfondita di CVE‑2026‑41096, un overflow dell'heap critico in Windows DNSAPI.dll che consente l'esecuzione remota di codice tramite risposte DNS appositamente costruite. Include vettori di attacco, approfondimenti sulle patch e indicazioni difensive per i team di sicurezza.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.