Взлом Edge на Pwn2Own: опубликован разбор цепочки за 175 000 долларов
Взлом Edge на Pwn2Own: опубликован разбор цепочки за 175 000 долларов Исследователь показал, как объединение логических ошибок позволяло перейти от веб-страницы к запуску программы в Windows. В цепочке участвовали UXSS, режим чтения и обработчик telnet, а для CVE-2026-45495 Microsoft указала 8,8 балла CVSS. Исправления доступны в Edge Stable начиная с версии 148.0.3967.70 https://www.comss.ru/page.php?id=22643
Канал в каталоге Максиметера
1 287 подписчиков · IT и технологии