CVE-2026-17749

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.6
EPSS: —
CWE: CWE-20
KEV Durumu: Hayır

Yayım tarihi: 30 Temmuz 2026

Etkilenen: google chrome

Google Chrome'un 151.0.7922.72'den önceki sürümlerinde Uzantılar'da güvenilmeyen girdilerin yetersiz doğrulanması, bir saldırganın bir kullanıcıyı kötü amaçlı bir uzantı kurmaya ikna etmesi durumunda, oluşturulmuş bir Chrome Uzantısı aracılığıyla potansiyel olarak kumuladan kaçış gerçekleştirmesine olanak tanıdı. (Chromium güvenlik şiddeti: Orta)

Orijinal açıklama (İngilizce)

Insufficient validation of untrusted input in Extensions in Google Chrome prior to 151.0.7922.72 allowed an attacker who convinced a user to install a malicious extension to potentially perform a sandbox escape via a crafted Chrome Extension. (Chromium security severity: Medium)

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.