CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC 与研究 —— Windows 推送通知释放后使用（Use-After-Free） Windows 推送通知服务（WpnService）中存在竞争条件，该服务以 NT AUTHORITY\SYSTEM 身份运行。拥有本地访问权限的攻击者可在平台关闭期间触发释放后使用，并可能提升权限。 CVE： CVE-2026-42978 BDU： BDU:2026-08249 类型： CWE-362（竞争条件）、释放后使用（Use-After-Free） CVSS： 7.8（高危） 受影响： Windows 10、Windows 11、Windows Server...