Improper input validation in Editing in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging soc…

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Improper input validation in Editing in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low)

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop.html Diğer
• issues.chromium.org/issues/578083806 Diğer

Kayıt geçmişi

1. 4 Kas 2026 18:30CVSS puanı değişti: – → 5.4
2. 3 Kas 2026 23:43Yayımlandı

İlgili açıklar

• 5,4 CVE-2026-120930Incorrect authorization in Blink in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web orig…
• 9,6 CVE-2026-120931Google Chrome (Android) WebGL bileşeninde sınırların dışına yazma açığı
• 8,8 CVE-2026-121069Google Chrome Track bileşeninde use-after-free zafiyeti
• 8,8 CVE-2026-121092Google Chrome'da SVG işlenirken kontrolsüz özyineleme güvenlik açığı
• 8,3 CVE-2026-121230Google Chrome ANGLE bileşenindeki yarış koşulu (race condition) açığı
• 9,6 CVE-2026-121189Google Chrome Browser bileşeninde serbest bırakılmış belleğe erişim (use after free) açığı