GHSA-m6qv-96fg-92g8

Опубликовано: 27 янв. 2026

Источник: github

Github: Не прошло ревью

CVSS3: 6.5

Описание

Inappropriate implementation in Background Fetch API in Google Chrome prior to 144.0.7559.110 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)

Ссылки

EPSS

Процентиль: 8%

0.0003

Низкий

6.5 Medium

CVSS3

CVE ID

CVE-2026-1504

Связанные уязвимости

CVE-2026-1504

CVSS3: 6.5

nvd

8 дней назад

CVE-2026-1504

msrc

5 дней назад

Chromium: CVE-2026-1504 Inappropriate implementation in Background Fetch API

CVE-2026-1504

CVSS3: 6.5

debian

8 дней назад

Inappropriate implementation in Background Fetch API in Google Chrome ...

BDU:2026-00964

CVSS3: 6.5

fstec

8 дней назад

Уязвимость программного интерфейса Background Fetch API браузера Google Chrome, позволяющая нарушиутелю раскрыть защищаемую информацию

EPSS

Процентиль: 8%

0.0003

Низкий

6.5 Medium

CVSS3

CVE ID

CVE-2026-1504