远程 Windows 主机上安装的 Microsoft Edge 版本低于 148.0.3967.55。因此，该应用程序受到 2026 年 5 月 11 日公告中提及的多个漏洞影响。

  - 之前未充分验证 Android 148.0.7778.96 上 Google Chrome 的媒体中不受信任的输入，从而允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-7905)

  - Microsoft Edge（基于 Chromium）中文件名或路径的外部控制允许未经授权的攻击者通过网络泄露信息。（CVE-2026-41107）

  - Microsoft Edge（基于 Chromium）中关键信息的用户界面 （ui） 歪曲允许未经授权的攻击者通过网络执行欺骗。（CVE-2026-40416， CVE-2026-42891）

  - 在 Microsoft Edge（基于 Chromium）的下游组件（“注入”）所使用的输出中，未正确抵消特殊元素，允许未经授权的攻击者通过网络提升权限。
    (CVE-2026-42838)

  - 在 iOS 版 Google Chrome 148.0.7778.96 之前的版本中，UI 中存在释放后使用漏洞，已诱骗用户执行特定 Mobile 手势的攻击者可能利用此漏洞，通过构建的 HTML 页面执行任意代码。
    （Chromium 安全严重性：危急）(CVE-2026-7897)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Edge (Chromium) < 148.0.3967.55 多个漏洞

high Nessus 插件 ID 314357

版本 1.1