漏洞概述 漏洞名称: Microsoft Edge (Chromium-based) Spoofing Vulnerability CVE编号: CVE-2026-57978 发布日期: 2026年7月24日 分配CNA: Microsoft 漏洞类型: 欺骗漏洞 最大严重程度: 重要 弱点: CWE-346: Origin Validation Error CVSS来源: Microsoft 向量字符串: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:A/A:N/E:U/RL:O/RC:C 指标: CVSS 3.1 4.7 / 4.7 影响范围 攻击向量: 网络 攻击复杂度: 低 所需特权: 无 用户交互: 需要 范围: 未改变 机密性: 低 完整性: 高 可用性: 无 修复方案 修复代码成熟度: 未提供 修复级别: 官方修复 其他信息 漏洞链接: CVE-2026-57978 总结 该漏洞是Microsoft Edge (Chromium-based) 中的一个欺骗漏洞，编号为CVE-2026-57978，最大严重程度为重要。漏洞类型为CWE-346: Origin Validation Error，CVSS评分为4.7。攻击者可以通过网络进行低复杂度的攻击，需要用户交互，但无需特权。漏洞可能导致机密性低、完整性高、可用性无的影响。目前已有官方修复方案。