> CVE-2026-0628

« BACK_TO_HOME
PUBLISHED
2026-01-07 12:17
MODIFIED
2026-01-07 12:17
EPSS (Prob. Exploit)
20.95%
Top 2.4%
⚡ EPSS ÉLEVÉ (20.9%)
DATA SOURCES:
NVD 🔗 2026-01-07 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25 MSRC 🔗 2026-11-02

> DESCRIPTION

Insufficient policy enforcement in WebView tag in Google Chrome prior to 143.0.7499.192 allowed an attacker who convinced a user to install a malicious extension to inject scripts or HTML into a privileged page via a crafted Chrome Extension. (Chromium security severity: High)

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
07/01/2026 12:17
Source: NVD
📊 ENRICHISSEMENT 19/01/2026 17:38
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 9 months ago

> REFERENCES

https://chromereleases.googleblog.com/2026/01/stable-channel-update-for-desktop....
https://issues.chromium.org/issues/463155954
« BACK_TO_HOME