CVE-2026-113078
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- —
- CWE
- CWE-20
- KEV Durumu
- Hayır
Yayım tarihi: 20 Ekim 2026
Google Chrome'de 156.0.8078.47 sürümünden önceki Compositing'de uygun olmayan girdi doğrulaması, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla kumanda dışına arbitrér kod çalıştırmasına olanak tanıdı. (Chromium güvenlik şiddeti: Orta)
Orijinal açıklama (İngilizce)
Improper input validation in Compositing in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.