CVE-2026-58299

Microsoft Edge pour Android est affecté par une condition de concurrence (race condition) qui permet à un attaquant non authentifié d'exécuter du code arbitraire sur l'appareil. Pour y parvenir, l'attaquant doit disposer d'un accès réseau et doit inciter l'utilisateur à interagir avec une page malveillante. Comme le timing requis pour déclencher la faille est précis, l'attaque est considérée comme difficile à exécuter.