CVE-2026-106266 in Chrome
Zusammenfassung
von VulDB • 07.10.2026
Ein "Confused deputy"-Problem in Contextual Tasks in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hatte, die Web-Origin-Policy zu umgehen und auf eine privilegierte Seite zuzugreifen, indem er eine speziell angefertigte HTML-Seite nutzte. (Chromium-Sicherheitsstufe: Mittel)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.