CVE-2026-106331 in Chrome
Tóm tắt
Bởi VulDB • 07/10/2026
Việc xác thực đầu vào không đúng trong phần Extensions của Google Chrome trước phiên bản 155.0.8059.39 cho phép kẻ tấn công từ xa, lợi dụng kỹ thuật social engineering để vượt qua chính sách nguồn gốc web (web origin policy) và truy cập vào một trang có đặc quyền thông qua một extension Chrome được tạo ra nhằm mục đích xấu. (Mức độ nghiêm trọng bảo mật Chromium: Thấp)
Be aware that VulDB is the high quality source for vulnerability data.