ChromeDevTools Schwachstellen (CVE)

Für ChromeDevTools veröffentlichte CVE-Einträge, neueste zuerst. Folgen Sie, um bei neuen Einträgen eine E-Mail zu erhalten.

2 Ergebnisse

6.1Mittel

CVE-2026-53765 vor 4 Monaten

chrome-devtools-mcp: daemon.pid write follows symlinks in /tmp fallback runtime directory

ChromeDevTools chrome-devtools-mcp

Chrome DevTools for agents (chrome-devtools-mcp) lets your coding agent control and inspect a live Chrome browser. From 0.20.0 until 1.1.0, The chrome-devtools-mcp daemon writes its PID file with fs.writeFileSync() to a deterministic runtime path. On typical …

6.1Mittel

CVE-2026-53766 vor 4 Monaten

chrome-devtools-mcp: validatePath() does not canonicalize symlinks before enforcing roots

ChromeDevTools chrome-devtools-mcp

Chrome DevTools for agents (chrome-devtools-mcp) lets your coding agent control and inspect a live Chrome browser. From 0.24.0 until 1.1.0, McpContext.validatePath() enforces workspace roots by checking whether path.resolve(filePath) textually falls under one…