CVE-2026-113271

Élevée8.8 Publiée le 21 oct. 2026

Use after free in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)

Score CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-416

Éditeursgoogle

Produits concernés

Éditeurs	Produit	Versions
google	chrome	< 156.0.8078.47

Articles liés

Vulnérabilités

Chrome 156 corrige 353 failles de sécurité, dont six bogues critiques liés à la sécurité de la mémoire

Chrome 156 corrige 353 failles sur desktop, dont six critiques mémoire dans CSS, Accessibility, Skia et WebRTC, exécution potentielle via page HTML.

21 oct. 202620:18 5 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE