CVE-2026-70339

Опубликовано: 11 авг. 2026

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

Access of resource using incompatible type ('type confusion') in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70339
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:edge_chromium:*:*:*:*:*:*:*:*

Версия до 151.0.4129.78 (исключая)

EPSS

Процентиль: 15%

0.00235

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-843

Связанные уязвимости

CVE-2026-70339

CVSS3: 5.4

msrc

около 1 месяца назад

Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

GHSA-f2gh-36p2-m2p2

CVSS3: 5.4

github

около 1 месяца назад

Access of resource using incompatible type ('type confusion') in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

BDU:2026-14145

CVSS3: 5.4

fstec

около 1 месяца назад

Уязвимость браузера Microsoft Edge (на базе Chromium), связанная с ошибками смешения типов данных, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 15%

0.00235

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-843