Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-13097

Опубликовано: 14 нояб. 2025
Источник: nvd
CVSS3: 5.4
EPSS Низкий

Описание

Inappropriate implementation in DevTools in Google Chrome prior to 136.0.7103.59 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 136.0.7103.59 (исключая)
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 136.0.7103.48 (исключая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 13%
0.00043
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

ubuntu логотип

CVE-2025-13097

CVSS3: 5.4
ubuntu
2 месяца назад

Inappropriate implementation in DevTools in Google Chrome prior to 136.0.7103.59 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)

debian логотип

CVE-2025-13097

CVSS3: 5.4
debian
2 месяца назад

Inappropriate implementation in DevTools in Google Chrome prior to 136 ...

github логотип

GHSA-9f83-3gqq-cv2v

CVSS3: 5.4
github
2 месяца назад

Inappropriate implementation in DevTools in Google Chrome prior to 136.0.7103.59 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)

fstec логотип

BDU:2025-14876

CVSS3: 5.4
fstec
9 месяцев назад

Уязвимость компонента DevTools браузера Google Chrome, позволяющая нарушителю обойти защитный механизм песочницы

redos логотип

ROS-20251202-05

CVSS3: 5.4
redos
около 1 месяца назад

Уязвимость chromium

EPSS

Процентиль: 13%
0.00043
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79