远程 Windows 主机上安装的 Microsoft Edge 版本低于 154.0.4258.37。因此，其会受到 2026 年 9 月 25 日公告中提及的多个漏洞影响。

  - Google Chrome 154.0.8037.57 之前版本的 V8 中存在类型混淆问题，使远程攻击者可以利用社会工程学，通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：低）(CVE-2026-95380)

  - 在 Android 上的 Google Chrome 中的 GPU 中越界写入，在 154.0.8037.57 之前允许远程攻击者在沙盒外部执行任意代码，通过一个定制的 HTML 页面。（Chromium 安全严重性：危急）(CVE-2026-95357)

  - 在 Google Chrome 中的 DevTools 中不当输出编码，在 154.0.8037.57 之前允许远程攻击者在渲染进程被攻破的情况下，通过一个定制的 HTML 页面，潜在地在沙盒外部执行任意代码。（Chromium 安全严重性：高）(CVE-2026-95274)

  - 在 Google Chrome 154.0.8037.57 之前的版本中，MediaStream 的不正确引用解析允许远程攻击者通过一个定制的 HTML 页面绕过网页原点策略进入特权页面。（Chromium 安全严重性：中）(CVE-2026-95275)

  - 在 Google Chrome 中的 Themes 之前版本 154.0.8037.57 存在不正确的输入验证，允许远程攻击者如果已经控制了渲染进程，可以通过定制网络流量潜在地执行沙盒内的任意代码。（Chromium 安全严重性：中）(CVE-2026-95276)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Edge (Chromium) < 154.0.4258.37 多个漏洞

critical Nessus 插件 ID 363354

版本 1.1