CVE-2026-125347
Đã công bốTrong Google Chrome trước 157.0.8103.50, việc xác thực không chính xác trong FileSystem đã cho phép một kẻ tấn công từ xa tận dụng kỹ thuật xã hội thực thi mã/arbitrary code bên ngoài sandbox thông qua một trang HTML được tạo ra.
- CNA cấp mã
- Chrome
- Ngày công bố
- 11/11/2026
- Cập nhật
- 11/11/2026
- CVSS (NVD)
- 9.6 · CRITICAL
- Loại lỗi (CWE)
- CWE-863 — Incorrect authorization
- EPSS (FIRST)
- 0.42% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- Google Chrome — 157.0.8103.50 → < 157.0.8103.50
Tham chiếu (2)
Tin tức liên quan trên HueCA-CYBER (1)
- Google sửa lỗ hổng zero-day trong Chrome, đã bị khai thác · SOCRadar · 11/11/2026