Windows 记事本曝 8.8 分远程代码执行漏洞 CVE-2026-20841CVE 官网于 2026 年 2 月 10 日披露了 Windows 记事本应用存在编号为 CVE-2026-20841 的安全漏洞

科技圈🎗在花频道📮

Windows 11 记事本新增Markdown格式支持微软开始向 Windows 11 Canary 和 Dev 通道的 Insider 用户推送新版记事本（v11.2504.50.0），引入轻量文本格式功能，支持以 Markdown 样式进行文本编辑。用户可通过新增的格式工具栏实现文本粗体、斜体、超链接，以及简单列表和标题格式。同时，记事本允许随时清除所有格式或在 Markdown 格式与纯文本视图之间快速切换，用户也可在应用设置中完全禁用格式支持。 Windows Blog 📮投稿 ☘️频道…

Windows 记事本曝 8.8 分远程代码执行漏洞 CVE-2026-20841

CVE 官网于 2026 年 2 月 10 日披露了 Windows 记事本应用存在编号为 CVE-2026-20841 的安全漏洞。攻击者可能会诱骗用户单击在记事本中打开的 Markdown 文件内的恶意链接，从而导致应用程序启动加载和执行远程文件的未经验证的协议。

未经授权的攻击者可利用此漏洞通过网络实现远程代码执行。恶意代码将在打开 Markdown 文件的用户的安全上下文中执行，从而为攻击者提供与该用户相同的权限。

该漏洞在 2 月 10 日最新版本已修复

cve.org | MSRC

🍀在花频道 🍵茶馆聊天 📮投稿