CVE-2026-11122
ŚrednieCVSS 6.1Streszczenie
Nieodpowiednia implementacja w module klawiatury w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wstrzykiwanie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący mógł wykorzystać tę podatność do przejęcia kontroli nad sesją użytkownika lub kradzieży danych. To stwarza ryzyko dla bezpieczeństwa użytkowników i ich danych osobowych.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, użytkownicy powinni być ostrożni przy otwieraniu nieznanych stron internetowych.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Keyboard in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page. (Chromium security severity: Medium)