A detailed explainer is available in Japanese.
Read the Japanese explainer
Critical
9.8
Microsoft GDKに遠隔コード実行の脆弱性、修正版あり
CVE-2026-66801
First seen on SecPulse
Summary
Microsoft GDKの2610未満に、認証なしでネットワーク越しにコードを実行されるおそれのある脆弱性が公表されました。ゲーム開発環境を持つ組織は、GDKの版を洗い出して2610へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Microsoft GDKの2610未満に、認証なしでネットワーク越しにコードを実行されるおそれのある脆弱性が公表されました。ゲーム開発環境を持つ組織は、GDKの版を洗い出して2610へ更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| MicrosoftMicrosoft GDK |
≥ 1.0.0.0, < 2610→ 2610 |
2610 |
Original description The description as published by the source.
Heap-based buffer overflow in Xbox allows an unauthorized attacker to execute code over a network.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web msrc.microsoft.com
- web nvd.nist.gov
- web github.com