漏洞概述 漏洞名称: Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability CVE编号: CVE-2026-57974 发布日期: 2026年7月3日 CVSS评分: 8.8 / 7.7 影响范围 影响: 远程代码执行 最大严重程度: 重要 弱点: CVE-190: Integer Overflow or Wraparound CVSS来源: Microsoft 向量字符串: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RC:C 修复方案 分配CNA: Microsoft 官方链接: CVE-2026-57974 基础评分指标 攻击向量: 网络 攻击复杂度: 低 所需特权: 无 用户交互: 需要 范围: 未改变 机密性: 高 完整性: 高 可用性: 高 时间评分指标 利用代码成熟度: 未证明 修复级别: 官方修复 总结 该漏洞涉及Microsoft Edge (Chromium-based) 的远程代码执行问题,最大严重程度为重要,CVSS评分为8.8/7.7。漏洞的弱点是整数溢出或环绕,CVSS来源为Microsoft。修复方案由Microsoft提供,官方链接已给出。基础评分指标显示攻击向量、攻击复杂度、所需特权、用户交互、范围、机密性、完整性和可用性等信息。时间评分指标显示利用代码成熟度和修复级别。