CVE-2026-56179: Windows Network Address Translation (NAT) Spoofing Vulnerability | Rafael Pfister

Analyse sur rafaelpfister.ch

Article · 28 octobre 2026 NatJack : explication des attaques contre les tables NAT, personnes concernées et mesures nécessaires NatJack est une nouvelle classe d’attaques contre les appareils NAT : un attaquant placé derrière le même routeur, pare-feu ou pont Docker peut détourner des connexions TCP tierces, intercepter des réponses DNS ou paralyser le NAT. Fonctionnement de l’attaque, produits concernés, mesures nécessaires et efficaces.

Description de l'éditeur (en anglais)

Origin validation error in Windows Network Address Translation (NAT) allows an unauthorized attacker to perform spoofing over an adjacent network.

Données de référence

Éditeur

Microsoft

Produits concernés

Windows 11 Version 24H2
Windows 11 Version 25H2
Windows 11 version 26H1
Windows Server 2025
Windows Server 2025 (Server Core installation)

CVSS 3.1

8.3 (HIGH)

Vecteur

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C

Type de faiblesse

CWE-346: Origin Validation Error

Publiée

11 août 2026

Sources officielles

← Toutes les vulnérabilités