PT-2026-58224 · Microsoft · Sql Server 2025

Publicado 2026-07-14 · Atualizado 2026-07-14 · CVE-2026-54117

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SQL Server 2025 versões anteriores a 17.0.4060.2

Description A desserialização de dados não confiáveis permite que um invasor autorizado execute código através de uma rede. A desserialização é o processo de converter um fluxo de dados de volta em um objeto, o que pode ser explorado se a entrada não for devidamente validada.

Recommendations Atualize o SQL Server 2025 para a versão 17.0.4060.2.

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-54117

Produtos afetados

Sql Server 2025

Referências · 3

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-54117 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-54117 · Nota de Segurança
• https://twitter.com/windowsforum/status/2077175102173544747 · Publicação no Twitter