CVE-2026-11029 in Chrome
Tóm tắt
Bởi VulDB • 12/06/2026
Việc xác thực không đầy đủ đối với đầu vào không đáng tin cậy trong tính năng Kéo và Thả trên Google Chrome cho Android trước phiên bản 149.0.7827.53 đã cho phép kẻ tấn công từ xa, vốn đã làm tổn hại quá trình renderer (trình hiển thị), có khả năng thực hiện việc thoát khỏi sandbox thông qua một trang HTML được tạo ra đặc biệt. (Mức độ nghiêm trọng bảo mật của Chromium: Trung bình)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.