Status
Bu açık CISA tarafından aktif istismar edildiği doğrulanmış açıklar katalogunda yer alıyor. Teorik bir risk değil — sahada kullanılıyor.
Description
Microsoft MSHTML Framework contains a protection mechanism failure vulnerability that could allow an unauthorized attacker to bypass a security feature over a network.
Details
- Vendor: Microsoft
- Product: Windows
- Katalog'a eklenme: 2026-02-10
CISA'nın Zorunlu Kıldığı Aksiyon
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
- Due date for federal agencies: 2026-03-03
Microsoft
Windows