CVE-2026-11185
Beschrijving NL
De 'use after free'-functie in V8 van Google Chrome vóór versie 149.0.7827.53 stelde een aanvaller in staat om, nadat een gebruiker was overgehaald een kwaadaardige extensie te installeren, willekeurige code uit te voeren in een sandbox via een speciaal daarvoor gemaakte Chrome-extensie. (Beveiligingsniveau van Chromium: gemiddeld)
Origineel (Engels) tonen
Use after free in V8 in Google Chrome prior to 149.0.7827.53 allowed an attacker who convinced a user to install a malicious extension to execute arbitrary code inside a sandbox via a crafted Chrome Extension. (Chromium security severity: Medium)