CVE-2026-121089
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- —
- CWE
- CWE-416
- KEV Durumu
- Hayır
Yayım tarihi: 3 Kasım 2026
Google Chrome'de 157.0.8103.38 sürümünden önceki WebGPU'da ücretsiz kullanım, uzaktan bir saldırganın crafted bir HTML sayfası aracılığıyla kumuladan dışarıda keyfi kod çalıştırmasına olanak tanıyan bir güvenlik açığına neden oldu. (Chromium güvenlik şiddeti: Yüksek)
Orijinal açıklama (İngilizce)
Use after free in WebGPU in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.