CVE-2026-42835

Опубликовано: 09 июн. 2026

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

Improper neutralization of special elements in output used by a downstream component ('injection') in Microsoft Teams for Android allows an authorized attacker to disclose information over a network.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42835
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:teams:*:*:*:*:*:android:*:*

Версия до 1.0.76.2026111302 (исключая)

EPSS

Процентиль: 67%

0.01259

Низкий

8.1 High

CVSS3

Дефекты

CWE-74

Связанные уязвимости

CVE-2026-42835

CVSS3: 8.1

msrc

около 2 месяцев назад

Microsoft Teams for Android Information Disclosure Vulnerability

GHSA-mqcp-h3mm-5h8v

CVSS3: 8.1

github

около 2 месяцев назад

Improper neutralization of special elements in output used by a downstream component ('injection') in Microsoft Teams for Android allows an authorized attacker to disclose information over a network.

BDU:2026-08354

CVSS3: 8.1

fstec

около 2 месяцев назад

Уязвимость корпоративной платформы Microsoft Teams для Android, связанная с непринятием мер по очистке данных на управляющем уровне, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 67%

0.01259

Низкий

8.1 High

CVSS3

Дефекты

CWE-74