CVE Catalog
CVE-2026-11186
MediumCVSS 6.1Summary
Nieodpowiednia implementacja CSS w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wstrzykiwanie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.
Risk Assessment
Atakujący mógł wykorzystać tę podatność do przejęcia kontroli nad sesjami użytkowników lub kradzieży danych, co stanowi zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aktywności użytkowników w celu wykrycia potencjalnych ataków.
Original NVD description (English source)
Inappropriate implementation in CSS in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page. (Chromium security severity: Medium)