Paskelbta Edge pažeidžiamumų grandinės analizė po Pwn2Own demonstracijos

Paskelbta techninė analizė, kurioje išnagrinėta per Pwn2Own parodyta Microsoft Edge pažeidžiamumų grandinė, už kurią skirta 175 000 dolerių premija.

Tyrėjas parodė, kad sujungus kelias logines klaidas buvo galima iš kenkėjiško tinklalapio pereiti prie programos paleidimo Windows aplinkoje. Grandinėje buvo išnaudojami UXSS, skaitymo režimas ir telnet apdoroklis.

Vienam iš šios grandinės pažeidžiamumų, CVE-2026-45495, Microsoft nurodė 8,8 CVSS balo įvertinimą. Pataisos prieinamos Edge Stable versijoje nuo 148.0.3967.70.