CVE-2026-19153

CVSS 8.1 · YüksekNVD: Analyzed

Açıklama (NVD)

Insufficient validation of untrusted input in Workers in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: High)

Yayın: 07.08.2026 · Son değişiklik: 24.10.2026 · Zayıflık: CWE-20

CVSS 3.1 metrikleri

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Saldırı vektörüAğ (uzaktan)
KarmaşıklıkDüşük
Gereken yetkiYok
Kullanıcı etkileşimiGerekli
KapsamDeğişmez
GizlilikYüksek
BütünlükYüksek
ErişilebilirlikYok

Hesaplanan temel puan: 8.1. CVSS hesaplayıcıda incele

Onaylıyor musunuz?