GHSA-vr65-6mh9-phcm

Опубликовано: 05 июн. 2026

Источник: github

Github: Не прошло ревью

CVSS3: 6.8

Описание

Inappropriate implementation in SVG in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page. (Chromium security severity: Medium)

Ссылки

EPSS

Процентиль: 11%

0.00205

Низкий

6.8 Medium

CVSS3

CVE ID

CVE-2026-11166

Дефекты

CWE-79

Связанные уязвимости

CVE-2026-11166

CVSS3: 6.8

ubuntu

2 месяца назад

CVE-2026-11166

CVSS3: 8.1

redhat

2 месяца назад

CVE-2026-11166

CVSS3: 6.8

nvd

2 месяца назад

CVE-2026-11166

msrc

2 месяца назад

Chromium: CVE-2026-11166 Inappropriate implementation in SVG

CVE-2026-11166

CVSS3: 6.8

debian

2 месяца назад

Inappropriate implementation in SVG in Google Chrome prior to 149.0.78 ...

EPSS

Процентиль: 11%

0.00205

Низкий

6.8 Medium

CVSS3

CVE ID

CVE-2026-11166

Дефекты

CWE-79