CVE-2026-7908: CVSS 9.6