CVE-2021-38000: Chromium Tabanlı Tarayıcılarda Güvenlik Açığı

Chromium kullanan tarayıcılarda kötü niyetli bir HTML sayfası ile saldırganlar rastgele URL'lere yönlendirebilir. Bu durum kullanıcıları tehlikeli sitelere götürebilir. Hemen tarayıcılarınızı güncelleyin.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Google Chromium Intents contains an improper input validation vulnerability that allows a remote attacker to arbitrarily browser to a malicious URL via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.

Özet bilgiler

EPSS

%4,95 (yüzdelik 92)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2021-11-03 · Son tarih: 2021-11-17

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu