CVE-2026-33824是Windows VPN服务器IKEv2协议中的双重释放漏洞，CVSS评分9.8，攻击者无需认证即可远程执行代码。微软4月已发布补丁，但CISA直到8月才确认其被利用并列入目录。漏洞影响多版本Windows，攻击门槛低，可能被蠕虫化利用，企业需紧急修补。