Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2026-40416

Опубликовано: 11 мая 2026
Источник: msrc
CVSS3: 4.3
EPSS Низкий

Описание

Microsoft Edge (Chromium-based) for Android Spoofing Vulnerability

User interface (ui) misrepresentation of critical information in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.

FAQ

What is the impact of this vulnerability?

When shortening RTL characters in domains, edge will display the wrong part of the domain in the omnibox.

What is the version information for this release?

Microsoft Edge VersionDate ReleasedBased on Chromium Version
148.0.3967.5505/11/2026148.0.7778.97

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Unlikely

EPSS

Процентиль: 27%
0.00349
Низкий

4.3 Medium

CVSS3

Связанные уязвимости

CVSS3: 4.3
nvd
3 месяца назад

User interface (ui) misrepresentation of critical information in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.

CVSS3: 4.3
github
3 месяца назад

User interface (ui) misrepresentation of critical information in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.

CVSS3: 4.3
fstec
3 месяца назад

Уязвимость браузера Microsoft Edge операционных систем Android, связанная с ошибками представления информации пользовательским интерфейсом, позволяющая нарушителю проводить спуфинг-атаки

EPSS

Процентиль: 27%
0.00349
Низкий

4.3 Medium

CVSS3