Katalog CVE
CVE-2026-70339
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność typu 'type confusion' w przeglądarce Microsoft Edge (opartej na Chromium) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Ocena ryzyka
Wykonanie kodu przez sieć może prowadzić do przejęcia kontroli nad przeglądarką użytkownika, co może skutkować kradzieżą danych lub instalacją złośliwego oprogramowania.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie przeglądarki Microsoft Edge do najnowszej wersji, która zawiera poprawkę na tę podatność. Należy również poinformować użytkowników o ryzyku otwierania nieznanych linków.
Oryginalny opis (angielski, źródło NVD)
Access of resource using incompatible type ('type confusion') in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.