CVE-2026-121088
Beschrijving NL
Door ontbrekende autorisatie in PerformanceAPI's in Google Chrome vóór versie 157.0.8103.38 kon een externe aanvaller via een speciaal geprepareerde HTML-pagina gegevens van een andere oorsprong verkrijgen. (Beveiligingsniveau van Chromium: gemiddeld)
Origineel (Engels) tonen
Missing authorization in PerformanceAPIs in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. (Chromium security severity: Medium)