> CVE-2026-2318

« BACK_TO_HOME
PUBLISHED
2026-02-11 19:15
MODIFIED
2026-02-11 19:15
EPSS (Prob. Exploit)
0.26%
Top 83.2%
DATA SOURCES:
NVD 🔗 2026-02-11 RED HAT 🔗 2026-02-15 FIRST EPSS 🔗 2026-10-25 MSRC 🔗 2026-11-02

> DESCRIPTION

Inappropriate implementation in PictureInPicture in Google Chrome prior to 145.0.7632.45 allowed a remote attacker who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> RED HAT SEVERITY ASSESSMENT

THREAT SEVERITY
Moderate

> HISTORIQUE DES MODIFICATIONS

Première apparition
11/02/2026 19:15
Source: NVD
📊 ENRICHISSEMENT 15/02/2026 05:01
REDHAT
Champ modifié: Sévérité Red Hat
Ancienne valeur:
N/A
Nouvelle valeur:
{ "threat_severity": "Moderate", "severity_scale": null }
📊 ENRICHISSEMENT 15/02/2026 05:01
REDHAT
Champ modifié: Red Hat
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 2 Dernière mise à jour: 8 months ago

> REFERENCES

https://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop_...
https://issues.chromium.org/issues/363930141
« BACK_TO_HOME