What is CVE-2026-17660?
This critical vulnerability exists in Google Chrome's Network component due to insufficient validation of untrusted input. It could allow a remote attacker who has compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. Users should update Chrome to version 151.0.7922.72 or later.
Azərbaycanca: Bu kritik boşluq Google Chrome-un Şəbəkə komponentində etibarsız giriş məlumatlarının yetərsiz yoxlanması səbəbindən yaranır. Renderer prosesini ələ keçirmiş uzaqdan olan hücumçunun xüsusi hazırlanmış veb səhifə vasitəsilə sandbox mühafizəsini keçməsinə imkan verə bilər. İstifadəçilər Chrome-u 151.0.7922.72 və ya daha yuxarı versiyaya yeniləməlidir.
Related CVEs
link basis: same weakness class CWE-20; shared vendor: Google
FAQ2
Which security mechanism can an attacker bypass using CVE-2026-17660?
An attacker who has compromised the renderer process can bypass the sandbox protection via a crafted HTML page.
To which version of Google Chrome should users update to address CVE-2026-17660?
Users should update to Google Chrome version 151.0.7922.72 or later.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.