CVE-2026-21513 · MSHTML Framework

MSHTML kann Sicherheitsmechanismen umgehen; ein Benutzer muss mit präpariertem Inhalt interagieren.

What changed

Windows 11 23H2 bis 26H1, Windows 10 sowie Windows Server 2016 bis 2025 und 2012/R2 ESU. 23H2: 22631.6649 · 24H2: 26100.7781 · 25H2: 26200.7781 · 26H1: 28000.1575 oder neuer

Technical details

KB5075941 · KB5077212 · KB5077179 · entsprechendes Server-LCU oder neuer

Why it matters

Exploitation Detected · öffentlich disclosed

Known limitations

Exploitation Detected · öffentlich disclosed

Now check

LCU installieren, Internet-originierte Inhalte blockieren und Mark-of-the-Web/Attachment-Controls kontrollieren.