Multiple Edge Vulnerabilities Prior to 146.0.3856.84
Summary
CERT-FR issued an advisory alerting that multiple unspecified vulnerabilities were discovered in Microsoft Edge affecting versions prior to 146.0.3856.84. The vulnerabilities could allow an attacker to cause an unspecified security issue. Two CVEs are referenced: CVE-2026-4676 and CVE-2026-4678. Users are advised to update to the patched version.
What changed
CERT-FR published an advisory (CERTFR-2026-AVI-0380) on March 31, 2026, notifying of multiple vulnerabilities in Microsoft Edge versions before 146.0.3856.84. The vulnerabilities are traced to two Microsoft security bulletins: CVE-2026-4678 (published March 27, 2026) and CVE-2026-4676 (published March 31, 2026). The specific nature of the security impact is not disclosed by Microsoft, following typical responsible disclosure practices.
Organizations running Microsoft Edge should verify their current browser version and apply the vendor-provided patches. Patches are available through Microsoft's official security update guide at the referenced URLs. There is no mandated compliance deadline stated in this advisory—patching should be performed as part of standard security hygiene.
What to do next
- Identify all Microsoft Edge installations in your environment and verify current version numbers
- Update Microsoft Edge to version 146.0.3856.84 or later using the vendor patch
- Review CVE-2026-4676 and CVE-2026-4678 in Microsoft's security bulletin for additional remediation details if applicable
Source document (simplified)
Premier Ministre S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 31 mars 2026 N° CERTFR-2026-AVI-0380 Affaire suivie par: CERT-FR
Avis du CERT-FR
Objet: Multiples vulnérabilités dans Microsoft Edge
Gestion du document
| Référence | CERTFR-2026-AVI-0380 |
| Titre | Multiples vulnérabilités dans Microsoft Edge |
| Date de la première version | 31 mars 2026 |
| Date de la dernière version | 31 mars 2026 |
| Source(s) | Bulletin de sécurité Microsoft Edge CVE-2026-4678 du 27 mars 2026
Bulletin de sécurité Microsoft Edge CVE-2026-4676 du 31 mars 2026 |
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Non spécifié par l'éditeur
Systèmes affectés
- Microsoft Edge versions antérieures à 146.0.3856.84
Résumé
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft Edge CVE-2026-4678 du 27 mars 2026
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-4678
- Bulletin de sécurité Microsoft Edge CVE-2026-4676 du 31 mars 2026
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-4676
- Référence CVE CVE-2026-4676
- https://www.cve.org/CVERecord?id=CVE-2026-4676
- Référence CVE CVE-2026-4678
- https://www.cve.org/CVERecord?id=CVE-2026-4678
Gestion détaillée du document
- le 31 mars 2026 Version initiale
Named provisions
Related changes
Source
Classification
Who this affects
Taxonomy
Browse Categories
Get Data Privacy & Cybersecurity alerts
Weekly digest. AI-summarized, no noise.
Free. Unsubscribe anytime.
Get alerts for this source
We'll email you when CERT-FR Security Advisories publishes new changes.