CVE-2026-66318 - sosig.site

8.1

CVSS Score

심각도 HIGH

발행일 2026-08-04

최종 수정 2026-10-23 23:10

AI 분석 ✅ 완료

Microsoft Edge(Chromium 기반)에서 출처(origin) 검증 오류가 발견되었습니다. 이로 인해 인증되지 않은 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.

웹사이트가 서로 다른 출처의 데이터를 제대로 구분하지 못하는 결함이 있습니다. 공격자가 이를 악용해 사용자의 민감한 정보를 몰래 빼낼 수 있습니다.

Origin validation error in Microsoft Edge (Chromium-based) allows an unauthorized attacker to disclose information over a network.

Microsoft Edge (Chromium 기반) 일부 버전

사용자가 악성 웹페이지에 접근하면 네트워크를 통해 출처 검증 우회 후 정보 유출

Microsoft Edge를 최신 보안 업데이트 버전으로 업데이트

출력된 버전이 Microsoft 보안 공지에서 명시한 패치 버전 이상이면 취약점이 해결된 것이고, 그보다 낮으면 즉시 업데이트가 필요합니다.

Shell / Script

microsoft-edge --version 2>/dev/null || grep -i version '/Applications/Microsoft Edge.app/Contents/Info.plist' 2>/dev/null

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Microsoft Edge