CVE Catalog
CVE-2026-11252
MediumCVSS 4.3Summary
Niewystarczające egzekwowanie polityki w Ustawieniach Treści w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu obejście kontrolowania dostępu za pomocą spreparowanej strony HTML.
Risk Assessment
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do zasobów, co może prowadzić do ujawnienia danych lub innych niepożądanych działań.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zabezpieczyć się przed tą podatnością.
Original NVD description (English source)
Insufficient policy enforcement in Content Settings in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass discretionary access control via a crafted HTML page. (Chromium security severity: Low)