SecBoard
Zurück zur CVE-Übersicht

CVE-2026-125350

HIGH(8.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Risk Signal Score62/100 — HOCH
  • CVSS 8.8 — Hoch
  • Im CISA KEV-Katalog (aktiv ausgenutzt)
  • Weniger als 24 Stunden alt

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

1.0%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

8.8

Technische Schwere

SecBoard-Einordnung

CVE-2026-125350 betrifft Google Chrome und ist eine Use-after-free-Schwachstelle in der XML-Komponente. Ein entfernter Angreifer kann durch eine speziell präparierte HTML-Seite beliebigen Code innerhalb der Sandbox ausführen. Dies kann zu einer Kompromittierung des Systems führen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Use after free in XML in Google Chrome prior to 157.0.8103.50 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Betroffene Produkte

  • cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Referenzen