Incorrect authorization in TrustedTypes in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass w…

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

Incorrect authorization in TrustedTypes in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low)

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop.html Diğer
• issues.chromium.org/issues/571784617 Diğer

Kayıt geçmişi

1. 4 Kas 2026 23:30CVSS puanı değişti: – → 8.8
2. 3 Kas 2026 23:43Yayımlandı

İlgili açıklar

• 5,4 CVE-2026-120930Incorrect authorization in Blink in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web orig…
• 9,6 CVE-2026-120931Google Chrome (Android) WebGL bileşeninde sınırların dışına yazma açığı
• 5,4 CVE-2026-121141Improper input validation in Editing in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging soc…
• 7,8 CVE-2026-121064Improper input validation in Performance in Google Chrome prior to 157.0.8103.38 allowed a local attacker to potentia…
• 8,8 CVE-2026-121069Google Chrome Track bileşeninde use-after-free zafiyeti
• 5,1 CVE-2026-121232Incorrect authorization in Core in Google Chrome prior to 157.0.8103.38 allowed a local attacker leveraging social en…