Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network.

Code

The project this record applies to. Exploit listings stay in References.

No public source repository is identified for this product.

Timeline

Detection, updates, and resolution for this record.

1. Oct 13, 2026 · NCSC Netherlands

   Detected

   Microsoft heeft kwetsbaarheden verholpen in diverse Dynamics componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabellen: Microsoft Dataverse: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-----------------------

2. Oct 15, 2026 · NIST NVD

   Updated

   Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network.

Affected

• cpe microsoft/dataverseversion unspecified

Sources

• NCSC NetherlandsGovernment advisoryCVE-2026-88131

  Microsoft heeft kwetsbaarheden verholpen in diverse Dynamics componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabellen: Microsoft Dataverse: |------------------|---

  advisories.ncsc.nl
• NIST NVDVulnerability recordCVE-2026-88131

  Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network.

  nvd.nist.gov

References

• Vendor Advisory · msrc.microsoft.com