🔍 CVE-2026-66317

5.4
CVSS Score
MEDIUM
2026-08-04
2026-10-23 23:10
✅ 완료

🇰🇷 한글 설명

Microsoft Edge(Chromium 기반)에서 출처(origin) 검증 오류가 발견되었습니다. 이로 인해 권한이 없는 공격자가 네트워크를 통해 데이터를 변조할 수 있습니다.

💡 쉬운 설명

웹 브라우저가 어떤 사이트에서 온 요청인지 제대로 확인하지 못하는 결함입니다. 공격자가 이를 악용하면 사용자 몰래 웹 페이지의 내용이나 데이터를 바꿀 수 있습니다.

🇺🇸 원문 (English)

Origin validation error in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform tampering over a network.

📍 영향받는 시스템

Microsoft Edge(Chromium 기반) 일부 버전 (정확한 영향 버전은 Microsoft 보안 공지 확인 필요)

⚔️ 공격 벡터

네트워크를 통해 악성 웹 페이지나 요청을 사용자에게 유도하여 출처 검증을 우회하고 데이터를 변조

🛡️ 대응 방법

Microsoft Edge를 최신 버전으로 업데이트하고 Microsoft 보안 업데이트 공지를 확인

🔧 검증 코드

출력된 버전이 Microsoft 보안 공지에서 제시한 패치 버전 이상이면 조치가 완료된 것이고, 'Edge not found'가 나오면 해당 시스템에 Edge가 설치되어 있지 않은 것입니다.

Shell / Script 
microsoft-edge --version 2>/dev/null || msedge --version 2>/dev/null || echo 'Edge not found'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

💻 영향받는 소프트웨어

Microsoft Edge