CVE-2026-121107
Beschrijving NL
Onjuiste autorisatie in BackgroundFetch in Google Chrome vóór versie 157.0.8103.38 stelde een externe aanvaller in staat om het web-origin-beleid te omzeilen via een speciaal geconstrueerde HTML-pagina. (Chromium-beveiligingsrisico: Hoog)
Origineel (Engels) tonen
Incorrect authorization in BackgroundFetch in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: High)