Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 9 min 167 bronnen 2 kritiek 8 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-14131

MEDIUM · 5.4 CVSS Gepubliceerd: CWE-20

Beschrijving NL

Onvoldoende validatie van onbetrouwbare invoer in WebAppInstalls in Google Chrome vóór versie 150.0.7871.47 stelde een externe aanvaller die het rendererproces had gecompromitteerd in staat om UI-spoofing uit te voeren via een speciaal geprepareerde HTML-pagina. (Chromium-beveiligingsrisico: Laag)

Origineel (Engels) tonen

Insufficient validation of untrusted input in WebAppInstalls in Google Chrome prior to 150.0.7871.47 allowed a remote attacker who had compromised the renderer process to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low)

Vendors

Google

Affected products

Chrome

References