RSS 微软安全响应中心 关注 CVE-2026-12456 扩展中未对不可信输入进行充分验证 此 CVE 由 Chrome 分配。Microsoft Edge(基于 Chromium)会摄入 Chromium,从而解决此漏洞。有关更多信息,请参阅 [Google Chrome 发布说明](https://chromereleases.googleblog.com/2025)。 CVE-2026-12456 Insufficient validation of untrusted input in Extensions msrc.microsoft.com