جزئیات آسیب‌پذیری

CVE-2026-88078

Microsoft Edge

Microsoft Edge (Chromium-based) Spoofing Vulnerability

CVSS 3.1

4.3متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Improper verification of cryptographic signature in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
4.3متوسط	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N/E:U/RL:O/RC:C`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	Microsoft Edge (Chromium-based)	1.0.0.0 ≤ v < 156.0.4314.42	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88078 vendor-advisorypatch

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۷
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۹
وضعیت: PUBLISHED
صادرکننده (CNA): microsoft
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۹٪

احتمال بهره‌برداری در ۳۰ روز

۲۲٫۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: none
Technical Impact: partial

ضعف‌ها (CWE)

CWE-347
Improper Verification of Cryptographic Signature