Microsoft corregge vulnerabilità critica di SharePoint con gli aggiornamenti di maggio (heise.de)

• CVE-2026-45659 (CVSS 8,8) consente esecuzione remota di codice tramite deserializzazione.
• Riguarda SharePoint Server 2016, 2019 e l'edizione Subscription.
• Patch inclusa nel Patch Tuesday di maggio; voce CVE pubblicata dopo.

"Microsoft ha rilasciato aggiornamenti di sicurezza per SharePoint Server per correggere una vulnerabilità ad alto rischio (CVE-2026-45659) che consente l'esecuzione remota di codice tramite deserializzazione di dati non attendibili. La falla richiede l'autenticazione e ha un punteggio CVSS di 8,8. Gli aggiornamenti erano già inclusi nel Patch Tuesday di maggio, ma la voce CVE è stata pubblicata in seguito."