anonhaven
Ad

CVE-2026-88078

MEDIUM CVSS 3.1: 4,3 EPSS 0.30%
Обновлено 30 октября 2026
Microsoft
Параметр Значение
CVSS 4,3 (MEDIUM)
Уязвимые версии 1.0.0.0 — 156.0.4314.42
Устранено в версии 156.0.4314.42
Тип уязвимости CWE-347 (Некорректная проверка подписи)
Поставщик Microsoft
Публичный эксплойт Нет

Improper verification of cryptographic signature in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-347 Improper Verification of Cryptographic Signature (Некорректная проверка подписи)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Microsoft Edge_Chromium
cpe:2.3:a:microsoft:edge_chromium:*:*:*:*:*:*:*:*
 1.0.0.0 156.0.4314.42

Ссылки 1

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88078
secure@microsoft.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-69446

Microsoft

4,4

CVE-2026-107239

Microsoft

8,8

CVE-2026-107238

Microsoft

8,7

CVE-2023-22793

Microsoft

9,3

CVE-2026-96203

Microsoft

8,8