Sicherheitswarnung

Diese Lücke ist mit CVSS 9,6 von 10 bewertet und lässt sich übers Netz ohne Anmeldung ausnutzen. Auf der CISA-Liste aktiv angegriffener Lücken steht sie derzeit nicht – Updates sollten trotzdem zeitnah eingespielt werden.

Use after free in TabStrip in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

Kennung: CVE-2026-106211

Quelle: NVD (USA), gemeldet von Google

LinkedIn, WhatsApp und Teams öffnen sich erst beim Klick.