Microsoft MSRC·· 9 天前AI 评分38
CVE-2026-70167：Windows 域名服务远程代码执行漏洞
CVE-2026-70167 Windows Domain Name Service Remote Code Execution Vulnerability
AI 导读
Microsoft 披露 Windows DNS Server 存在 CVE-2026-70167 类型混淆（type confusion）漏洞，经认证的攻击者可借助网络执行代码。该漏洞源于访问资源时使用了不兼容类型，属于远程代码执行（RCE）风险。
来源：Microsoft MSRC · msrc.microsoft.com