CVE-2026-20841

CVE-2026-20841 - Windows Notepad RCE Windows Notepad のマークダウンレンダラーにおけるリモートコード実行の脆弱性に対する PoC。このマークダウンエンジンは URL プロトコルを制限しておらず、クリック可能なリンクを介して任意のプロトコルハンドラーを起動できます。 免責事項 1. 私の発見ではありません。 功績は MSRC アドバイザリ の元の研究者に帰属します。これは PoC の再現です。 2. 見た目よりも深刻度は低いです。 ほとんどの場合、複数回のクリックが必要です（制限事項 を参照）。「Notepad...