CVE-2026-11110

总结

# Google Chrome 149.0.7827.53 之前版本中 ANGLE 的未初始化使用漏洞 Google Chrome 149.0.7827.53 之前版本中的 ANGLE 存在未初始化使用漏洞，远程攻击者可通过特制的 HTML 页面泄露跨源数据。（Chromium 安全严重性：中危）

• CVE-2026-11110-AES-GCM-Nonce-Reuse-Leading-to-Key-RecoveryPoC

  演示通过收集同 nonce 密文来利用 AES-GCM nonce 重用漏洞，导致 GHASH 密钥泄露、消息伪造以及在易受攻击的应用中实现密钥恢复。