CVE-2026-3545

Kritisch9.6Veröffentlicht am 4. März 2026

Unzureichende Datenvalidierung in Navigation in Google Chrome vor 145.0.7632.159 ermöglichte es einem Remote-Angreifer, potenziell einen Sandbox-Escape über eine manipulierte HTML-Seite durchzuführen. (Chromium-Sicherheitsschweregrad: Hoch)

CVSS-Score9.6 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Schwachstellentyp (CWE)CWE-20
Herstellerapple, linux, microsoft, google

Betroffene Produkte

HerstellerProduktVersionen
googlechrome< 145.0.7632.159
linuxlinux kernel-
microsoftwindows-
applemacos-

Verwandte Artikel

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank