CVE-2026-12457

EPSS 0.14%
Veröffentlicht 17.06.2026 01:38:20
Zuletzt bearbeitet 17.06.2026 01:38:20
Quelle ebfee0ef-53dd-4cf3-9e2a-08a5bd
CVE-Watchlists
Login
Unerledigt
Login

Inappropriate implementation in Extensions in Google Chrome prior to 149.0.7827.155 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: High)

Betroffene Produkte Warnungen 0 Metriken 1 CWE 0 Referenzen 5

CNA 1 VulnDex Vulnerability Enrichment 1

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

HerstellerGoogle

≫

Produkt Chrome

Version 149.0.7827.155

Version < 149.0.7827.155

Status affected

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.14%	0.033

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_01750511403.html

https://issues.chromium.org/issues/517153117

https://nvd.nist.gov/vuln/detail/CVE-2026-12457

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2026-12457

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2026-12457

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2026-12457