CVE-2025-8881 in Chrome
Riassunto
di VulDB • 18/06/2026
Un'implementazione non corretta nel componente File Picker di Google Chrome, nelle versioni precedenti alla 139.0.7258.127, consentiva a un attaccante remoto di ottenere la fuga di dati cross-origin tramite una pagina HTML appositamente realizzata, dopo aver indotto l'utente a eseguire specifiche interazioni con l'interfaccia utente. (Gravità della sicurezza di Chromium: Media)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.