Use after free in Network in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute ar…

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

Use after free in Network in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via crafted network traffic. (Chromium security severity: Low)

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop.html Diğer
• issues.chromium.org/issues/565797214 Diğer

Kayıt geçmişi

1. 4 Kas 2026 23:20CVSS puanı değişti: – → 9.6
2. 3 Kas 2026 23:43Yayımlandı

İlgili açıklar

• 5,4 CVE-2026-120930Incorrect authorization in Blink in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web orig…
• 9,6 CVE-2026-120931Google Chrome (Android) WebGL bileşeninde sınırların dışına yazma açığı
• 5,4 CVE-2026-121141Improper input validation in Editing in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging soc…
• 8,8 CVE-2026-121195Incorrect authorization in TrustedTypes in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass w…
• 7,8 CVE-2026-121064Improper input validation in Performance in Google Chrome prior to 157.0.8103.38 allowed a local attacker to potentia…
• 8,8 CVE-2026-121069Google Chrome Track bileşeninde use-after-free zafiyeti