CVE-2026-121108
Beschrijving NL
Een probleem met BackgroundFetch in Google Chrome vóór versie 157.0.8103.38 maakte het voor een externe aanvaller mogelijk om het web-origin-beleid te omzeilen via een speciaal geconstrueerde HTML-pagina. (Beveiligingsniveau van Chromium: gemiddeld)
Origineel (Engels) tonen
Confused deputy in BackgroundFetch in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)