Orange Tsai가 Pwn2Own Berlin 2026에서 사용한 Edge 공격 과정을 공개했다. 연구자는 논리 결함 5개와 Windows 기능 2개를 연결해 사이트 간 경계와 읽기 기능의 권한을 넘어 파일 쓰기와 코드 실행에 도달했다고 설명했다. 메모리 손상을 이용하지 않았고 약 두 달의 수작업 연구가 필요했다는 회고다. 짧은 최종 코드만으로 연구 비용을 판단하거나 현재 모든 Edge에 그대로 적용되는 미패치 공격으로 단정할 수 없다. 메모리 안전성과 별개로 기능 간 권한 전달을 검토해야 한다.