CVE-2026-7958
Beschrijving NL
Onjuiste implementatie in ServiceWorker in Google Chrome vóór 148.0.7778.96 stond een aanvaller toe die een gebruiker overtuigde om een kwaadaardige extensie te installeren om willekeurige scripts of HTML (UXSS) te injecteren via een vervaardigde Chrome-extensie. (Ernst van chroombeveiliging: gemiddeld)
Origineel (Engels) tonen
Inappropriate implementation in ServiceWorker in Google Chrome prior to 148.0.7778.96 allowed an attacker who convinced a user to install a malicious extension to inject arbitrary scripts or HTML (UXSS) via a crafted Chrome Extension. (Chromium security severity: Medium)