🔍 CVE-2026-70341

8.5
CVSS Score
HIGH
2026-09-11
2026-10-28 21:17
✅ 완료

🇰🇷 한글 설명

Microsoft Edge(Chromium 기반)에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.

💡 쉬운 설명

웹 브라우저가 이미 사용이 끝난 메모리 공간을 다시 사용하려고 할 때 발생하는 오류입니다. 해커가 이 허점을 이용해 사용자의 컴퓨터에서 몰래 명령을 실행할 수 있습니다.

🇺🇸 원문 (English)

Use after free in Microsoft Edge (Chromium-based) allows an authorized attacker to execute code over a network.

📍 영향받는 시스템

Microsoft Edge (Chromium 기반 브라우저)

⚔️ 공격 벡터

네트워크를 통한 악성 웹사이트 방문 또는 조작된 콘텐츠 전달

🛡️ 대응 방법

Microsoft Edge 브라우저를 최신 버전으로 즉시 업데이트하십시오.

🔧 검증 코드

출력된 버전 번호가 보안 패치가 적용된 최신 버전인지 확인하십시오.

Shell / Script
msedge --version

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

Microsoft Edge