Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2025-9866

Опубликовано: 03 сент. 2025
Источник: debian
EPSS Низкий

Описание

Inappropriate implementation in Extensions in Google Chrome prior to 140.0.7339.80 allowed a remote attacker to bypass content security policy via a crafted HTML page. (Chromium security severity: Medium)

Пакеты

ПакетСтатусВерсия исправленияРелизТип
chromiumfixed140.0.7339.80-1package
chromiumend-of-lifebullseyepackage

EPSS

Процентиль: 28%
0.00353
Низкий

Связанные уязвимости

CVSS3: 8.8
ubuntu
11 месяцев назад

Inappropriate implementation in Extensions in Google Chrome prior to 140.0.7339.80 allowed a remote attacker to bypass content security policy via a crafted HTML page. (Chromium security severity: Medium)

CVSS3: 8.8
nvd
11 месяцев назад

Inappropriate implementation in Extensions in Google Chrome prior to 140.0.7339.80 allowed a remote attacker to bypass content security policy via a crafted HTML page. (Chromium security severity: Medium)

msrc
11 месяцев назад

Chromium: CVE-2025-9866 Inappropriate implementation in Extensions

CVSS3: 8.8
fstec
больше 1 года назад

Уязвимость компонента Extensions (Расширения) браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю обойти ограничения безопасности

CVSS3: 8.8
redos
9 месяцев назад

Множественные уязвимости chromium

EPSS

Процентиль: 28%
0.00353
Низкий