CVE-2026-110160
Beschrijving NL
Door de ontbrekende autorisatie in ReadingMode in Google Chrome vóór 155.0.8059.79 kon een externe aanvaller die het rendererproces had gecompromitteerd en gebruik had gemaakt van social engineering de isolatie van de site mogelijk omzeilen via een vervaardigde HTML-pagina. (Ernst van chroombeveiliging: hoog)
Origineel (Engels) tonen
Missing authorization in ReadingMode in Google Chrome prior to 155.0.8059.79 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to potentially bypass site isolation via a crafted HTML page. (Chromium security severity: High)