Chromium

นักวิจัย Searchlight ร้อยจุดอ่อนเล็ก ๆ หลายจุดในฟีเจอร์ Image Transformations ของ Cloudflare จนได้ XSS ผ่าน endpoint /cdn-cgi/image/ บน cloudflare.com ไฟล์ SVG ที่ซ่อนสคริปต์ในค่า namespace หลุดตัวกรอง svg-hush จากนั้น header Cache-Control ที่ส่งผ่านมาสั่ง Chromium ทิ้ง CSP ออกจากแคช แล้วการโหลดสำเนาจากแคชทำให้สคริปต์รันได้ เทคนิคเดียวกันใช้ทิ้ง CSP และ Content-Type บน Netlify Image CDN ได้ด้วย รายงานไม่ระบุ CVE หรือสถานะแพตช์ ทีมเว็บควรเลิกส่งต่อ header จากแหล่งที่ไม่เชื่อถือและตั้ง nosniff

นักวิจัยจาก Have I Been Squatted พบ 2 กรณีขอบในการตรวจชื่อโดเมนสากล (IDN) ของ Chromium ที่ทำให้โดเมนหน้าตาเหมือนแบรนด์ดังแสดงเป็นตัวอักษรปกติแทน Punycode และไม่มีคำเตือนโดเมนคล้าย ตัวอย่างคือ аррӏө.com ที่เลียนแบบ apple.com และ oƙta.com ที่เลียนแบบ okta.com ซึ่งเปิดได้บน Chrome 154 พร้อมใบรับรองที่ถูกต้อง ในการทดสอบอีเมล Gmail แสดงโดเมนทั้ง 20 ชื่อเป็นตัวอักษรปกติทั้งหมด ผลทดสอบนี้ไม่ได้รวม Safe Browsing หรือการตรวจชื่อเสียงโดเมน จึงไม่ใช่การหลบระบบกันฟิชชิงทุกชั้น

Palo Alto Networks เผยแพร่ประกาศความปลอดภัยประจำวันที่ 12 สิงหาคม 2569 ปิดช่องโหว่ใหม่ 11 รายการใน PAN-OS, GlobalProtect App, Prisma Access Agent และ Prisma Browser พร้อมชุดอัปเดต Chromium รายเดือน คะแนน CVSS อยู่ระหว่าง 1.1 ถึง 7.2 จึงไม่มีรายการใดถึงระดับวิกฤตในรอบนี้ ช่องโหว่ส่วนใหญ่กระจุกอยู่ที่ไคลเอนต์ VPN บนเครื่องผู้ใช้มากกว่าตัวไฟร์วอลล์ และแพตช์บางส่วนยังไม่พร้อมใช้งานจนถึงวันที่ 20 และ 31 สิงหาคม ยังไม่มีรายงานว่าช่องโหว่ใดถูกใช้โจมตีจริง