CVE-2026-20841 Windows记事本 Markdown RCE

摘要：…

CVE-2026-20841

漏洞介绍

2026年2月12日，微软发布安全通告，确认Windows系统内置的记事本程序存在一个高危安全漏洞，编号为CVE-2026-20841。

漏洞原理

该漏洞在通用漏洞评分系统中的评分为8.8分（满分10分），核心危害是攻击者可通过恶意 Markdown文件诱导用户点击链接，实现远程代码执行并完全控制目标设备。

影响版本

 Windows Notepad 11.0.0*< 11.2510

修复建议

复现POC