CVE-2026-57987

ŚrednieCVSS 6.5

Opublikowano: 03/07/2026(UTC)Przetłumaczono: 04/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.63%

Percentyl 46 — wyżej niż 46% wszystkich znanych CVE

Streszczenie

Podatność typu Server-Side Request Forgery (SSRF) w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie fałszerstwa w sieci.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wysyłania żądań z serwera Edge do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych danych lub dalszych ataków.

Rekomendacja

Zaleca się natychmiastową aktualizację przeglądarki Microsoft Edge do najnowszej wersji dostępnej od producenta oraz monitorowanie komunikatów bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Server-side request forgery (ssrf) in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.