SharePoint脆弱性CVE-2026-65660、認証RCEの恐れ

SharePoint ServerのToolPaneコンポーネントにおけるSafeControlsリストのチェック処理に起因する脆弱性です。属性値のダブルクォートのエスケープ不備を突くことで、追加のRegister directivesを注入し、任意の.NETクラスを登録してXamlServices.Parse()によるデシリアゼーションを通じたリモートコード実行を引き起こします。