Katalog CVE
CVE-2026-11196
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.03%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W Google Chrome przed wersją 149.0.7827.53 wystąpiła podatność typu 'Type Confusion' w XML, która pozwalała zdalnemu atakującemu na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanego pliku XML.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia poufnych danych, co stanowi zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Type Confusion in XML in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted XML file. (Chromium security severity: Medium)