CVE-2026-42838

Orta

Açıklama

Microsoft Edge (Chromium tabanlı) içerisinde, alt bileşen tarafından kullanılan çıktıda özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('enjeksiyon'), yetkisiz bir saldırganın ağ üzerinden yetki yükseltmesine olanak tanır.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

Ürün

Microsoft Edge Chromium

Yayın12 May 2026

İlk görülme12 May 2026

Zayıflık türüCWE-74Enjeksiyon

Nasıl düzeltilir

Güncelleyin

microsoft edge_chromium148.0.3967.55 ya da sonraki bir sürüm

Yamalar

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42838

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft edge_chromium	v < 148.0.3967.55	148.0.3967.55

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.