远程 Windows 主机上安装的 Microsoft Edge 版本低于 153.0.4234.32。因此，其会受到 2026 年 9 月 15 日公告中提及的多个漏洞影响。

  - 在 Google Chrome 的 SiteIsolation 中，在 153.0.8010.36 之前的版本存在不正确的授权问题，允许远程攻击者在已经控制渲染进程的情况下，利用社会工程学通过一个定制的文件绕过站点隔离。（Chromium 安全严重性：中）(CVE-2026-87570)

  - 之前 153.0.8010.36 Google Chrome 扩展中的错误授权允许远程攻击者通过构建的 HTML 页面绕过对特权页面的系统访问限制。（Chromium 安全严重性：低）(CVE-2026-87544)

  - Microsoft Edge (基于 Chromium) 中基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。(CVE-2026-69486)

  - Microsoft Edge（基于 Chromium）中的释放后使用问题允许未经授权的攻击者提升网络上的权限。(CVE-2026-85893)

  - 153.0.8010.36 之前 Google Chrome 的 ServiceWorker 中的缺失授权允许远程攻击者危害渲染器进程并通过一个定制的 HTML 页面绕过系统访问限制。
    （Chromium 安全严重性：低）(CVE-2026-87429)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Edge (Chromium) < 153.0.4234.32 多个漏洞

critical Nessus 插件 ID 345715

版本 1.10