教育性 PoC 发布，未实际利用 Office 漏洞

GitHub 仓库 gavz/CVE-2026-21509-PoC 公开发布了一个针对 CVE-2026-21509 的“教育性 PoC”。该仓库称，这个 PoC 只生成含 dummy OLE 组件的无害 DOCX，用于 EDR/AV 可见性测试和 SOC 培训，并不实际利用该漏洞。 CVE-2026-21509 是 Microsoft Office 的安全功能绕过漏洞。仓库列出的适用对象为 Office 2016 和 Microsoft 365 Apps for Enterprise，并称需要用户交互（受害者打开文件），预览窗格不是攻击向量。 上述“无害、不实际利用”的说法来自仓库自述，报道未给出独立验证。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。