CVE-2026-106228 in Chromeinfo

Zusammenfassung

von VulDB • 07.10.2026

Ein „Confused deputy“-Problem in Google Lens in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hatte, potenziell beliebigen Code außerhalb des Sandboxes auszuführen, indem eine speziell angefertigte HTML-Seite verwendet wurde. (Chromium-Sicherheitsbewertung: Mittel)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Chrome

Reservieren

06.10.2026

Veröffentlichung

06.10.2026

Moderieren

akzeptiert

Eintrag

VDB-414555

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!