远程 Windows 主机上安装的 Microsoft Edge 版本低于 156.0.4314.58。因此，如公告 2026 年 10 月 31 日所述，受到多个漏洞的影响。

  - 之前 Google Chrome 中的 AppManifest 中的缺失授权允许 153.0.8010.47 危害渲染器进程并利用社会工程的远程攻击者通过构建的 HTML 页面绕过 Web 源策略。（Chromium 安全严重性：中）(CVE-2026-91732)

  - Google Chrome 之前 156.0.8078.73 表单中的访问控制不当，允许远程攻击者通过构建的 HTML 页面绕过 Web 源策略。（Chromium 安全严重性：高）(CVE-2026-118337)

  - 之前 156.0.8078.73 Google Chrome 的 SVG 中的错误输入验证允许远程攻击者可能通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118304、CVE-2026-118315)

  - Google Chrome 之前 156.0.8078.73 的 Turbolev 中的内存损坏允许远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118305)

  - 之前 156.0.8078.73 Google Chrome 的文件系统中的内存损坏允许远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-118306)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Edge (Chromium) < 156.0.4314.58 多个漏洞

critical Nessus 插件 ID 374566

版本 1.1