CVE-2026-1504

EPSS 0.03%
Veröffentlicht 27.01.2026 20:46:35
Zuletzt bearbeitet 29.01.2026 16:31:35
Quelle chrome-cve-admin@google.com
CVE-Watchlists
Login
Unerledigt
Login

Inappropriate implementation in Background Fetch API in Google Chrome prior to 144.0.7559.110 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 5

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

HerstellerGoogle

≫

Produkt Chrome

Version < 144.0.7559.110

Version 144.0.7559.110

Status affected

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.03%	0.081

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0	6.5	2.8	3.6	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://chromereleases.googleblog.com/2026/01/stable-channel-update-for-desktop_27.html

https://issues.chromium.org/issues/474435504

https://nvd.nist.gov/vuln/detail/CVE-2026-1504

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2026-1504

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2026-1504

EUVD