CVE-2026-121185
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- —
- CWE
- CWE-416
- KEV Durumu
- Hayır
Yayım tarihi: 3 Kasım 2026
Google Chrome'de 157.0.8103.38 sürümünden önceki PictureInPicture'da serbest bırakıldıktan sonra kullanım, uzaktan bir saldırganın sosyal mühendislik kullanarak bir HTML sayfası oluşturmasına ve kumanda dışına keyfi kod çalıştırmasına izin verdi. (Chromium güvenlik şiddeti: Yüksek)
Orijinal açıklama (İngilizce)
Use after free in PictureInPicture in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.