CVE-2026-121102
Beschrijving NL
Door een ontbrekende autorisatie in BackgroundFetch in Google Chrome vóór versie 157.0.8103.38 kon een externe aanvaller het web-origin-beleid omzeilen via een speciaal geconstrueerde HTML-pagina. (Beveiligingsniveau van Chromium: gemiddeld)
Origineel (Engels) tonen
Missing authorization in BackgroundFetch in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)