CVE-2026-113072

Critique9.6 Publiée le 21 oct. 2026

Memory corruption in CSS in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)

Score CVSS9.6 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-119

Articles liés

Vulnérabilités

Chrome 156 corrige 353 failles de sécurité, dont six bogues critiques liés à la sécurité de la mémoire

Chrome 156 corrige 353 failles sur desktop, dont six critiques mémoire dans CSS, Accessibility, Skia et WebRTC, exécution potentielle via page HTML.

21 oct. 202620:18 5 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE