远程 Windows 主机上安装的 Microsoft Edge 版本低于 155.0.4283.62。因此，它受到 2026 年 10 月 16 日公告中提及的多个漏洞影响。

  在 155.0.8059.39 之前，Google Chrome 中的权限设置存在漏洞。利用该漏洞，远程攻击者可以通过精心制作的 HTML 页面来绕过网站隔离机制。（Chromium 安全严重性：低）(CVE-2026-106237)

  - 在 Google Chrome 155.0.8059.39 之前版本中，SiteIsolation 中存在不正确授权问题，允许远程攻击者通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：高）(CVE-2026-102322)

  - Google Chrome 的 WebAppInstalls 功能在 155.0.8059.39 之前的版本中存在 UI 误导问题，允许远程攻击者通过一个定制的 HTML 页面伪造 UI 元素。（Chromium 安全严重性：低）(CVE-2026-106179)

  - 在 155.0.8059.39 之前的 Google Chrome 中 Animation 存在可被利用的漏洞。攻击者可以通过定制的 HTML 页面，从而获取跨域数据。（Chromium 安全严重性：中）(CVE-2026-106180)

  - 在 Google Chrome 低于 155.0.8059.39 版本的 DevTools 中，不正确的引用解析允许远程攻击者在已入侵的渲染进程中通过一个定制的 HTML 页面获取敏感信息。
    （Chromium 安全严重性：中）(CVE-2026-106181)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Edge (Chromium) < 155.0.4283.62 多个漏洞

critical Nessus 插件 ID 366658

版本 1.5