Direct naar de inhoud
Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · net nu 104 bronnen 1 kritiek 15 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-12008

HIGH · 8.3 CVSS Gepubliceerd: CWE-416

Beschrijving NL

Gebruik na gratis in DigitalCredentials in Google Chrome vóór 149.0.7827.115 stond een externe aanvaller toe die het rendererproces had gecompromitteerd om mogelijk een sandbox escape uit te voeren via een vervaardigde HTML-pagina. (Ernst van chroombeveiliging: kritiek)

Origineel (Engels) tonen

Use after free in DigitalCredentials in Google Chrome prior to 149.0.7827.115 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)

Vendors

Google Apple Linux Microsoft

Affected products

Chrome Macos Linux Kernel Windows

References