Vulnerabilidades em ChromeDevTools

2 resultados

Análise Vexday

ChromeDevTools apresenta 2 vulnerabilidades catalogadas, ambas publicadas recentemente (últimos 90 dias), com nenhuma atualmente sob exploração ativa conhecida. A fraqueza dominante (CWE-59) relaciona-se a problemas de acesso a links simbólicos, de severidade moderada sem críticas registradas na base.

CVE-2026-53766MEDIUMchrome-devtools-mcp: validatePath() does not canonicalize symlinks before enforcing rootsEPSS 0.1%CVE-2026-53765MEDIUMchrome-devtools-mcp: daemon.pid write follows symlinks in /tmp fallback runtime directoryEPSS 0.1%