一、漏洞概况

Microsoft Windows Notepad是Microsoft公司的一个文本编辑程序，存在命令注入漏洞。该漏洞源于应用未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞远程执行代码。

二、漏洞详情

漏洞名称：Microsoft Windows Notepad命令注入漏洞

风险等级：高危

披露时间：2026-03-04

漏洞类型：通用型漏洞

影响产品：Microsoft Windows Notepad

三、处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20841