Sicherheitswarnung

Diese Lücke ist mit CVSS 9,6 von 10 bewertet und lässt sich übers Netz ohne Anmeldung ausnutzen. Auf der CISA-Liste aktiv angegriffener Lücken steht sie derzeit nicht – Updates sollten trotzdem zeitnah eingespielt werden.

Use after free in Chromecast in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)

Kennung: CVE-2026-106382

Quelle: NVD (USA), gemeldet von Google

LinkedIn, WhatsApp und Teams öffnen sich erst beim Klick.