CVE-2026-125345
Trong Google Chrome trước 157.0.8103.50, có nguồn tài nguyên chưa được khởi tạo trong WebGL cho phép kẻ tấn công từ xa đọc bộ nhớ ngoài khu vực bảo vệ thông qua một trang HTML được tạo ra.
Bạn tra cứu quá nhanh — thử lại sau 8 giây.
- CVSS (NVD)
- 4.7 · MEDIUM
- Loại lỗi (CWE)
- CWE-908
- EPSS (FIRST)
- 0.31% khả năng bị khai thác trong 30 ngày
Tin tức liên quan trên HueCA-CYBER (1)
- Google sửa lỗ hổng zero-day trong Chrome, đã bị khai thác · SOCRadar · 11/11/2026




