CVE-2026-58616: falha de média gravidade em Microsoft Edge (Chromium-based)
Copilot Chat (Microsoft Edge) Information Disclosure Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.4epss 0.3%
Concurrent execution using shared resource with improper synchronization ('race condition') in Copilot Chat (Microsoft Edge) allows an authorized attacker to disclose information over a network.
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Microsoft Edge (Chromium-based)Microsoft · Microsoft Edge for AndroidMicrosoft · Microsoft Edge for iOSMicrosoft · Microsoft Edge for LinuxMicrosoft · Microsoft Edge for MACMicrosoft · Microsoft Edge for WindowsCVEs relacionadas — Microsoft Edge (Chromium-based)
No mesmo produto, das mais perigosas para as menos.
CVE-2026-96951HIGHWindows Shell Security Feature Bypass VulnerabilityEPSS 9.8%KEVCVE-2024-21388MEDIUMMicrosoft Edge (Chromium-based) Elevation of Privilege VulnerabilityEPSS 35.6%CVE-2023-33145MEDIUMMicrosoft Edge (Chromium-based) Information Disclosure VulnerabilityEPSS 8.6%CVE-2021-30615—CVE-2021-30615EPSS 5.6%CVE-2021-30614—CVE-2021-30614EPSS 4.5%CVE-2021-30616—CVE-2021-30616EPSS 4.1%