远程 Windows 主机上安装的 Microsoft Edge 版本低于 156.0.4314.42。因此，它受到 2026 年 10 月 22 日公告中提及的多个漏洞影响。

  在 156.0.8078.47 之前，Google Chrome 扩展版存在输入验证不严格的问题。这使得远程攻击者能够通过精心构造的 HTML 页面，在沙箱内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-113016, CVE-2026-113231, CVE-2026-113264)

  在 156.0.8078.47 之前，Google Chrome 中的 Canvas 进程存在内存损坏问题。这使得远程攻击者能够通过精心构造的 HTML 页面，在沙箱环境外执行任意代码。（Chromium 安全严重性：中）(CVE-2026-112992)

  - Google Chrome 156.0.8078.47 之前版本的 Input 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-112993)

  在 156.0.8078.47 之前，Google Chrome 中的 Browser 存在内存损坏问题。利用这一漏洞，远程攻击者可以通过精心构造的 HTML 页面，在沙箱环境中执行任意代码。（Chromium 安全严重性：低）(CVE-2026-112994)

  - Google Chrome 156.0.8078.47 之前版本的 Animation 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-112995)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Edge (Chromium) < 156.0.4314.42 多个漏洞

high Nessus 插件 ID 370895

版本 1.6