Pubblicato il 2026-07-03 · Fonte: NVD NIST
La vulnerabilità CVE-2026-58289 è una falla di sicurezza di tipo 'type confusion' in Microsoft Edge (basato su Chromium) che consente a un attaccante non autorizzato di eseguire codice arbitrario sulla rete. La CVSS Score è di 9.0, classificata come critica. Al momento, non ci sono segnalazioni di sfruttamento attivo di questa vulnerabilità. La CWE-843 identifica il tipo di debolezza come accesso a risorse utilizzando un tipo incompatibile.
Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario sulla rete, potenzialmente compromettendo la sicurezza dei sistemi che utilizzano Microsoft Edge. Ciò potrebbe portare a violazioni dei dati, furto di informazioni sensibili o altre conseguenze negative. I sistemi a rischio sono quelli che utilizzano la versione vulnerabile di Microsoft Edge.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di applicare le patch di sicurezza più recenti per Microsoft Edge non appena disponibili. In assenza di patch specifiche, è importante adottare pratiche di sicurezza generali, come mantenere il software aggiornato, utilizzare un firewall e un antivirus, e essere cauti quando si clicca su link o si eseguono file da fonti sconosciute.
La vulnerabilità CVE-2026-58289 è una falla di sicurezza in Microsoft Edge che consente l'esecuzione di codice arbitrario sulla rete.
La CVSS Score è di 9.0, classificata come critica.
Per proteggersi, si consiglia di applicare le patch di sicurezza più recenti per Microsoft Edge e adottare pratiche di sicurezza generali come mantenere il software aggiornato e utilizzare un firewall e un antivirus.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.