Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2xf7-h82x-mhhg

Опубликовано: 05 мая 2025
Источник: github
Github: Не прошло ревью
CVSS3: 6.3

Описание

Insufficient data validation in DevTools in Google Chrome prior to 136.0.7103.59 allowed a remote attacker who convinced a user to engage in specific UI gestures to bypass discretionary access control via a crafted HTML page. (Chromium security severity: Medium)

Insufficient data validation in DevTools in Google Chrome prior to 136.0.7103.59 allowed a remote attacker who convinced a user to engage in specific UI gestures to bypass discretionary access control via a crafted HTML page. (Chromium security severity: Medium)

EPSS

Процентиль: 12%
0.0004
Низкий

6.3 Medium

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVSS3: 6.3
nvd
около 1 месяца назад

Insufficient data validation in DevTools in Google Chrome prior to 136.0.7103.59 allowed a remote attacker who convinced a user to engage in specific UI gestures to bypass discretionary access control via a crafted HTML page. (Chromium security severity: Medium)

msrc
около 1 месяца назад

Chromium: CVE-2025-4051 Insufficient data validation in DevTools

CVSS3: 6.3
debian
около 1 месяца назад

Insufficient data validation in DevTools in Google Chrome prior to 136 ...

CVSS3: 6.3
fstec
около 2 месяцев назад

Уязвимость компонента DevTools браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании

suse-cvrf
около 1 месяца назад

Security update for chromium

EPSS

Процентиль: 12%
0.0004
Низкий

6.3 Medium

CVSS3

Дефекты

CWE-284