CVE-2026-5289

NONE EPSS 0.06%
Обновлено 1 апреля 2026
Google
Параметр Значение
Уязвимые версии до 146.0.7680.178
Тип уязвимости CWE-416 (Использование памяти после освобождения)
Поставщик Google
Публичный эксплойт Нет

Использование after free в навигации в Google Chrome до версии 146.0.7680.178 позволяло удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, потенциально выполнить выход из песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Показать оригинальное описание (EN)

Use after free in Navigation in Google Chrome prior to 146.0.7680.178 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)