Incorrect authorization in Blink in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web orig…

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Incorrect authorization in Blink in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: High)

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• chromereleases.googleblog.com/…le-channel-update-for-desktop_02018666648.html Diğer
• issues.chromium.org/issues/515948871 Diğer

Kayıt geçmişi

1. 4 Kas 2026 18:30CVSS puanı değişti: – → 5.4
2. 4 Kas 2026 00:20Yayımlandı

İlgili açıklar

• 9,6 CVE-2026-120931Google Chrome (Android) WebGL bileşeninde sınırların dışına yazma açığı
• 5,4 CVE-2026-121141Improper input validation in Editing in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging soc…
• 8,8 CVE-2026-121195Google Chrome'da TrustedTypes bileşenindeki yetkilendirme hatası (web origin politikasının aşılması)
• 7,8 CVE-2026-121064Google Chrome Performance bileşeninde yetersiz girdi doğrulaması
• 8,8 CVE-2026-121069Google Chrome Track bileşeninde use-after-free zafiyeti
• 5,1 CVE-2026-121232Incorrect authorization in Core in Google Chrome prior to 157.0.8103.38 allowed a local attacker leveraging social en…