← CVE Veritabanı

CVE-2026-121089

Kritik

Teknik Veri (Otomatik)

CVSS Skoru
9.6
EPSS
—
CWE
CWE-416
KEV Durumu
Hayır

Yayım tarihi: 3 Kasım 2026

Google Chrome'de 157.0.8103.38 sürümünden önceki WebGPU'da ücretsiz kullanım, uzaktan bir saldırganın crafted bir HTML sayfası aracılığıyla kumuladan dışarıda keyfi kod çalıştırmasına olanak tanıyan bir güvenlik açığına neden oldu. (Chromium güvenlik şiddeti: Yüksek)

Orijinal açıklama (İngilizce)

Use after free in WebGPU in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.