CVE-2026-125350

Sử dụng sau khi giải phóng trong XML trong Google Chrome trước phiên bản 157.0.8103.50 cho phép kẻ tấn công từ xa thực thi mã/arbitrary code bên trong sandbox thông qua một trang HTML được tạo ra công khai. (Chính sách bảo mật Chromium: Cao)

Bạn tra cứu quá nhanh — thử lại sau 8 giây.

CVSS (NVD)

8.8 · HIGH

Loại lỗi (CWE)

CWE-416

EPSS (FIRST)

0.96% khả năng bị khai thác trong 30 ngày

CISA KEV

Google Chromium — Lỗ hổng Chromium Google Sử dụng sau khi giải phóng. Đưa vào 2026-11-10, hạn khắc phục 2026-11-24. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Tối ưu hóa Cập nhật an ninh dựa trên rủi ro (xem URL trong Ghi chú) và yêu cầu điều tra pháp y CISA (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật vá BOD 26-04.