CVE-2025-12910
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Una vulnerabilidad en la función Passkeys de Google Chrome permite que un atacante con acceso local obtenga información sensible de los registros de depuración. Esto podría exponer detalles de autenticación u otros datos confidenciales si alguien accede a tu computadora.
Implementación inapropiada en la funcionalidad Passkeys (CWE-1295: Neutralización inadecuada de elementos especiales) en Chrome anterior a la versión 140.0.7339.80 permite que atacantes locales extraigan información potencialmente sensible a través de registros de depuración. El ataque requiere acceso local al sistema afectado; el impacto incluye divulgación de información que no debería exponerse en los mecanismos de registro.