← CVE Veritabanı

CVE-2026-17681

Kritik

Teknik Veri (Otomatik)

CVSS Skoru
9.6
EPSS
—
CWE
CWE-20
KEV Durumu
Hayır

Yayım tarihi: 30 Temmuz 2026

Etkilenen: google chrome

Google Chrome'un Android sürümünde 151.0.7922.72'den önceki Web Kimlik Doğrulama'da güvenilmeyen girdilerin yetersiz doğrulanması, uzaktan bir saldırganın işlenmiş bir HTML sayfası aracılığıyla renderer işlemini ele geçirmiş olması durumunda potansiyel olarak kumulayı atlatmasına izin verdi. (Chromium güvenlik önem düzeyi: Yüksek)

Orijinal açıklama (İngilizce)

Insufficient validation of untrusted input in Web Authentication in Google Chrome on Android prior to 151.0.7922.72 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.