Le 17 avril 2026, le Centre de la cybersécurité du Québec (CCQ) a publié un avis de sécurité concernant Microsoft Edge, basé sur Chromium. Cet avis identifie plusieurs vulnérabilités critiques dans le navigateur, dont l’exploitation pourrait permettre à un attaquant de provoquer une exécution de code arbitraire, de contourner des politiques de sécurité, d’atteindre la confidentialité des données et de compromettre le produit vulnérable. (cyber.gouv.qc.ca)
Les versions de Microsoft Edge antérieures à la 147.0.3912.72 sont concernées par ces vulnérabilités. Les identifiants CVE associés sont les suivants :
- CVE-2026-6297
- CVE-2026-6298
- CVE-2026-6299
- CVE-2026-6300
- CVE-2026-6301
- CVE-2026-6302
- CVE-2026-6303
- CVE-2026-6304
- CVE-2026-6305
- CVE-2026-6306
- CVE-2026-6307
- CVE-2026-6308
- CVE-2026-6309
- CVE-2026-6310
- CVE-2026-6311
- CVE-2026-6312
- CVE-2026-6313
- CVE-2026-6314
- CVE-2026-6316
- CVE-2026-6317
- CVE-2026-6359
- CVE-2026-6360
- CVE-2026-6361
- CVE-2026-6362
- CVE-2026-6296
Les utilisateurs sont fortement encouragés à mettre à jour leur navigateur vers la version 147.0.3912.72 ou ultérieure pour se protéger contre ces vulnérabilités. Pour plus d’informations, veuillez consulter le site officiel de Microsoft.
