- Microsoft가 Microsoft Edge(Chromium-based)와 Microsoft Edge for iOS의 152.0.4191.53 이전 버전에 대한 보안 업데이트를 발표했다.
- 이번 업데이트에는 Microsoft Edge 고유 취약점 중 긴급(Critical) 0종, 중요(Important) 4종이 포함되며, 함께 Chromium 프로젝트에서 분류한 긴급, 높음, 보통, 낮음 등급의 다수 취약점이 해결됐다.
- 영향을 받는 대상은 Microsoft Edge(Chromium-based) 152.0.4191.53 이전 버전과 Microsoft Edge for iOS 152.0.4191.53 이전 버전이다.
- 주요 취약점으로는 Copilot Chat (Microsoft Edge)에서 발생하는 정보 공개 취약점(CVE-2026-58616), Microsoft Edge (Chromium-based)에서 발생하는 보안 기능 우회 취약점(CVE-2026-70309), 정보 공개 취약점(CVE-2026-62904), 스푸핑 취약점(CVE-2026-66324), 원격 코드 실행 취약점(CVE-2026-66323, CVE-2026-66798, CVE-2026-72984, CVE-2026-70341)이 있다.
- 또한 ANGLE, Aura, Chromecast, Mobile, Safe Browsing, Views, Accessibility, Autofill, Bluetooth, Browser, Canvas, Chromoting, Crashpad, Dawn, Extensions, FedCM, FileSystem, GPU, Media, Paint, Passwords, Performance, Platform, ReadAloud, Sandbox, Script, Tint, Transactions Platform, USB, V8, WebAppInstalls, WebGL, WebRTC, WebView, WebXR, Workers 등 여러 기능에서 메모리 해제 후 재사용, 타입 혼동, 경계 밖 읽기/쓰기, 버퍼 오버플로, 권한 부여 오류, 정보 노출, 경쟁 조건 등 다양한 취약점이 다수 수정됐다.
- Microsoft는 2026년 8월 27일 Microsoft Edge Stable 채널 업데이트와 2026년 8월 31일 Microsoft Edge 모바일 업데이트를 통해 패치를 제공했다.
- 사용자는 Microsoft Edge (Chromium-based) 152.0.4191.53 및 이후 버전과 Microsoft Edge for iOS 152.0.4191.53 및 이후 버전으로 업데이트해야 한다.
