跳到正文
热点事件持续更新

Chrome Autofill AI 授权漏洞修复

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

Google 修复了 Chrome 浏览器 Autofill AI 功能中的授权不当漏洞 CVE-2026-121255。据披露,157.0.8103.38 之前的版本中,远程攻击者可通过构造 HTML 页面获取跨源数据,CVSS 评分 6.5,属中危。 该漏洞未列入 CISA KEV,暂无公开利用代码,CISA SSVC 评估为不可自动化、技术影响部分。用户升级至 157.0.8103.38 即可修复。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月5日
  1. cve.now
    Google Chrome Autofill AI 授权不当漏洞 CVE-2026-121255(CVSS 6.5),157.0.8103.38 修复

    Google Chrome 157.0.8103.38 之前的 Autofill AI 存在授权不当漏洞 CVE-2026-121255,远程攻击者可通过构造 HTML 页面获取跨源数据,CVSS 评分 6.5(中危)。该漏洞未列入 CISA KEV,暂无公开利用代码,CISA SSVC 评估为不可自动化、技术影响部分。升级至 157.0.8103.38 即可修复。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。