CVE-2026-11656
Beschrijving NL
Gebruik na gratis in ServiceWorker in Google Chrome vóór 149.0.7827.103 stond een aanvaller toe die een gebruiker overtuigde om een kwaadaardige extensie te installeren om mogelijk een sandbox escape uit te voeren via een vervaardigde Chrome-extensie. (Ernst van chroombeveiliging: hoog)
Origineel (Engels) tonen
Use after free in ServiceWorker in Google Chrome prior to 149.0.7827.103 allowed an attacker who convinced a user to install a malicious extension to potentially perform a sandbox escape via a crafted Chrome Extension. (Chromium security severity: High)