CVE-2026-11157 in Chrome

Zusammenfassung

von VulDB • 05.06.2026

Script-Injection in der Barrierefreiheit von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer, der einen Benutzer zur Installation einer bösartigen Erweiterung überredet hatte, beliebige Skripte oder HTML (UXSS) über eine speziell angefertigte Chrome-Erweiterung einzufügen. (Chromium-Sicherheitsseverity: Medium)

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Chrome
• Reservieren: 04.06.2026
• Veröffentlichung: 05.06.2026
• Moderieren: akzeptiert
• Eintrag: VDB-368836
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Homeoffice, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-11157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-11157
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-11157/