Microsoft Edge (Chromium-based): Umgehung einer Sicherheitsfunktion durch unvollständigen Eingabefilter

Zusammenfassung

Microsoft Edge (Chromium-based) enthält eine Umgehung einer Sicherheitsfunktion, die auf eine unvollständige Liste unzulässiger Eingaben (CWE-184) zurückzuführen ist. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann eine Sicherheitsfunktion des Browsers umgehen. Voraussetzung ist, dass ein Benutzer eine bösartige oder präparierte Webseite aufruft. Microsoft stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein.

Betroffen

• Microsoft Edge (Chromium-based) 1.0.0.0 bis vor 156.0.4314.50

Behoben in

• Microsoft Edge (Chromium-based) 156.0.4314.50 oder neuer (gemäss Drittquellen; Build-Nummer in der MSRC-Produkttabelle bestätigen)

Umgehung

• Unbekannt. In den geprüften Quellen ist kein Workaround dokumentiert. Die Behebung erfolgt durch das Browser-Update.

Ausnutzung

• Microsoft-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• Gemäss den geprüften Quellen ist keine Ausnutzung in freier Wildbahn bekannt; der Eintrag ist nicht im CISA-KEV-Katalog aufgeführt.
• Kein öffentlicher Proof-of-Concept-Exploit gefunden.

Unsere Empfehlung

• Microsoft Edge (Chromium-based) auf allen Endgeräten auf 156.0.4314.50 oder neuer aktualisieren und die laufende Version überprüfen.
• Die behobene Build-Nummer in der MSRC-Produkttabelle bestätigen.
• Sicherstellen, dass automatische Updates für Edge aktiviert sind.
• Endgeräte, die häufig Webseiten aufrufen, prioritär behandeln.
• MSRC und CISA KEV auf Statusänderungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96196 msrc.microsoft.com
• VulDB entry 427695 vuldb.com
• PSIRT.com: CVE-2026-96196 psirt.com
• Strix AI: CVE-2026-96196 www.strix.ai
• ThreatInt: CVE-2026-96196 cve.threatint.com
• OffSeq Radar: Incomplete list of disallowed inputs in Microsoft Edge radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 09:02.