漏洞概述 漏洞名称: Microsoft Edge for Android Information Disclosure Vulnerability CVE编号: CVE-2026-65802 发布日期: 2026年7月31日 分配CNA: Microsoft CVSS评分: 7.4 / 10 最大严重性: Important 弱点: CWE-73: External Control of File Name or Path 影响范围 影响类型: Information Disclosure 攻击向量: Network 攻击复杂度: Low 特权要求: None 用户交互: Required 范围: Changed 机密性: High 完整性: None 可用性: None 修复方案 CVSS Source: Microsoft 修复状态: Official Fix 其他信息 CVSS Vector String: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N/E:U/RC:O Temporal Score Metrics: - Exploit Code Maturity: Unproven - Remediation Level: Official Fix 总结 该漏洞涉及Microsoft Edge for Android的信息泄露问题，攻击者可以通过网络进行低复杂度的攻击，需要用户交互，但无需特权。漏洞的CVSS评分为7.4，属于重要级别。Microsoft已提供官方修复方案。