CVE-2026-13780
Beschrijving NL
Onvoldoende validatie van niet-vertrouwde invoer in ANGLE in Google Chrome vóór 150.0.7871.47 stond een externe aanvaller toe die het rendererproces had gecompromitteerd om mogelijk een sandbox escape uit te voeren via een vervaardigde HTML-pagina. (Ernst van chroombeveiliging: kritiek)
Origineel (Engels) tonen
Insufficient validation of untrusted input in ANGLE in Google Chrome prior to 150.0.7871.47 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)