CVE-2026-11013
Beschrijving NL
Onvoldoende validatie van niet-vertrouwde invoer in Netwerk in Google Chrome vóór 149.0.7827.53 stond een externe aanvaller toe die het rendererproces had gecompromitteerd om mogelijk gevoelige informatie uit het procesgeheugen te verkrijgen via een vervaardigde HTML-pagina. (Ernst van chroombeveiliging: gemiddeld)
Origineel (Engels) tonen
Insufficient validation of untrusted input in Network in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: Medium)