← לוח פגיעויות

CVE-2026-10890

גבוהה 8.8

תיאור (מקור, אנגלית)

Use after free in Cast in Google Chrome prior to 149.0.7827.53 allowed an attacker on the local network segment to potentially exploit heap corruption via malicious network traffic. (Chromium security severity: Critical)

מדדים

CVSS 3.1
8.8 (HIGH) מקור הציון: CNA CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול
0% (אחוזון 000) נכון ל-8/8/2026
CWE
CWE-416

מוצרים מושפעים

google: chrome; apple: macos; linux: linux kernel; microsoft: windows

קישורים