CVE-2026-118333 (CVSS 9,3): Fehlende Autorisierung in Video in Google Chrome vor 156.0.8078.73 ermöglichte einem Remote-Angreifer die Umgehung der Web-Origin-Po

Ubuntus Sicherheits-Tracker meldet, dass der Fehler "einem Remote-Angreifer ermöglichte, die Web-Origin-Richtlinie über eine präparierte HTML-Seite zu umgehen"[3] in Chrome-Versionen vor 156.0.8078.73, und dass Chromium seine Schweregrad als Hoch[3] einstufte. Ein auf NVD-Daten basierendes GitHub-Vulnerability-Alert-Problem listet einen CVSS-Score von 9,3 (CVSS V31) und einen EPSS-Score von 0,19%[2] auf. Andere Tracker vergeben niedrigere Bewertungen: VulDB listet einen Basis-Score von 6,3[4], und Vulners bewertet es mit 5,9, mittleres Risiko[5]. Laut VulDB wurde der Fehler am 27.10.2026 als CVE-2026-118333 benannt[4]. VulDB sagt auch, dass "das Upgrade auf Version 156.0.8078.73 diese Sicherheitslücke behebt."[4] Cybersecuritynews.com meldet, dass die gleiche Version auch vier kritische Fehler in FileSystem, FileAPI, Skia und Layout behebt[1]. Cybersecuritynews.com weist auch darauf hin, dass Googles Mitteilung nicht "angibt, dass Angreifer diese Sicherheitslücken ausgenutzt haben."[1]