Дослідник безпеки Оранж Цай опублікував метод злому браузера Microsoft Edge, який приніс йому 175 000 доларів на конкурсі Pwn2Own. Експлойт побудований виключно на логічних помилках та займає менше 100 рядків коду, обійшовшись без пошкодження пам’яті. Це дозволило виконати довільний код на системі за межами ізольованого середовища браузера.

Атака використовує ланцюжок із п’яти недоліків: від обходу навігаційних обмежень до зловживання режимом читання Immersive Reader. Зловмисник записав файл на диск і запустив протокол telnet. Microsoft усунула вразливості (CVE-2026-45492 та інші) ще в травні 2026 року в оновленні Edge версії 148.0.3967.70.