CVE-2022-1146 in Chrome

Resumen

por VulDB • 2026-07-10

Una implementación inadecuada en el recurso de temporización (Resource Timing) de Google Chrome anterior a la versión 100.0.4896.60 permitía que un atacante remoto filtrara datos entre orígenes distintos mediante una página HTML manipulada ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2022-03-29
• Divulgación: 2022-07-23
• Moderación: aceptado
• Artículo: VDB-196105
• CPE: listo
• CWE: Desconocido
• CVSS: 6.3 (VulDB)
• EPSS: 0.00747
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1146
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1146/