🔍 CVE-2026-88078

4.3
CVSS Score
MEDIUM
2026-10-29
2026-11-03 17:59
✅ 완료

🇰🇷 한글 설명

Microsoft Edge(Chromium 기반)에서 암호화 서명 검증이 부적절하게 수행되어, 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다. CVSS 점수는 4.3(중간)입니다.

💡 쉬운 설명

공격자가 정상적인 것처럼 가장한 데이터를 만들어 Edge 브라우저 사용자를 속일 수 있는 취약점입니다. 공격이 성공하려면 네트워크상에서 사용자를 유도하거나 트래픽을 조작하는 과정이 필요합니다.

🇺🇸 원문 (English)

Improper verification of cryptographic signature in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.

📍 영향받는 시스템

Microsoft Edge (Chromium 기반) 취약 버전 - 정확한 영향 버전은 Microsoft 보안 공지 확인 필요

⚔️ 공격 벡터

네트워크를 통한 원격 공격으로, 서명 검증 우회를 이용해 위조된 데이터나 구성요소를 사용자에게 전달하는 방식

🛡️ 대응 방법

Microsoft Edge를 최신 버전으로 업데이트하고 Microsoft 보안 공지(MSRC)에서 패치 정보를 확인

🔧 검증 코드

출력된 버전 번호를 Microsoft 보안 공지의 취약 버전 목록과 비교하여, 설치된 버전이 패치 이전 버전이면 취약한 것이며 'Edge not found'가 출력되면 해당 시스템에 Edge가 설치되어 있지 않은 것입니다.

Shell / Script 
microsoft-edge --version 2>/dev/null || (command -v edge >/dev/null && edge --version) || echo 'Edge not found'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

💻 영향받는 소프트웨어

Microsoft Edge