5.4Media

CVE-2026-70331Microsoft Edge for iOS Spoofing Vulnerability

Microsoft Microsoft Edge (Chromium-based); Microsoft Microsoft Edge for iOS Publicada: (hace 2 meses)

Descripción

Improper neutralization of input used for llm prompting in Microsoft Edge for iOS allows an unauthorized attacker to perform spoofing over a network.

Debilidad (CWE): CWE-1427

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
microsoft edge 1.0.0.0 – < 150.0.4078.50
microsoft edge chromium 1.0.0.0 – < 150.0.4078.50
Microsoft Microsoft Edge (Chromium-based) 1.0.0.0 – < 150.0.4078.50
Microsoft Microsoft Edge for iOS 1.0.0.0 – < 150.0.4078.50

Referencias y parches

Coincidencias CPE (NVD) (2)

  • cpe:2.3:a:microsoft:edge:*:*:*:*:*:iphone_os:*:* < 150.0.4078.50
  • cpe:2.3:a:microsoft:edge_chromium:*:*:*:*:-:*:*:* < 150.0.4078.50