Microsoft Exchange Server

解析 Microsoft Exchange Server 跨站指令碼漏洞 CVE-2026-42897：從特製郵件到身分偽造的風險

此漏洞揭露了微軟在成熟產品中對輸入驗證的持續疏忽，將基礎的 XSS 提升至高風險的身分偽造等級，評價為『嚴重但可控』。雖然微軟提供了快速的緩解機制，但依賴自動化服務或手動工具而非原生補丁，顯示出其應對速度雖快，卻仍讓地端維運者承擔極高的管理壓力。