CVE-2026-13954
Beschrijving NL
Onvoldoende beleidshandhaving in XML in Google Chrome op Android voorafgaand aan 150.0.7871.47 stond een externe aanvaller toe om potentieel gevoelige informatie uit het procesgeheugen te verkrijgen via een vervaardigde HTML-pagina. (Ernst van chroombeveiliging: gemiddeld)
Origineel (Engels) tonen
Insufficient policy enforcement in XML in Google Chrome on Android prior to 150.0.7871.47 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: Medium)