CVE-2026-11103

总结

Google Chrome Windows 版 149.0.7827.53 之前版本中的 Installer 存在不当实现，允许本地攻击者通过恶意文件执行操作系统级权限提升。（Chromium 安全严重性：中危）

来源

• CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-BypassPoC

  CVE-2026-11103 的概念验证漏洞利用，演示如何通过批处理（batching）和字段别名（field aliases）绕过 GraphQL 速率限制；包含存在漏洞的 Node.js 服务器和 Python 漏洞利用脚本。