Разбор CVE-2026-96951: что известно об уязвимости Windows Shell

Уязвимость CVE-2026-96951 в Windows Shell (CWE-77) получила оценку CVSS 8.8; Microsoft подтвердила активную эксплуатацию, но не раскрыла уязвимый компонент и механизм обхода. Затронуты Outlook.com ниже сборки 20260925.100 и ветки Windows-клиентов и серверов.

• CVSS 3.1: вектор AV:N/AC:L/PR:N/UI:R, базовая оценка 8.8
• CISA SSVC: эксплуатация активна, автоматизируемость — нет, ущерб полный
• Затронуты Outlook.com ниже 20260925.100 и сборки Windows
• Microsoft обновила запись 20 октября 2026 года без деталей уязвимости