CVE-2026-11104

总结

# Google Chrome 149.0.7827.53 之前版本中 ANGLE 的未初始化使用漏洞 在 Google Chrome 149.0.7827.53 之前版本中，ANGLE 存在未初始化使用（Uninitialized Use）漏洞，远程攻击者若已攻破渲染器进程，可通过精心构造的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性等级：中危）

• CVE-2026-11104-Python-SSTI-via-Jinja2-attr-Filter-BypassPoC

  针对 CVE-2026-11104 的 PoC 漏洞利用代码，演示 Flask 中 Jinja2 attr 过滤器绕过，可实现服务端模板注入和远程代码执行。