Katalog CVE
CVE-2026-11240
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja niezaufanego wejścia w Loader w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie izolacji witryn poprzez spreparowaną stronę HTML. (Waga: Niska)
Ocena ryzyka
Atakujący może ominąć izolację witryn, co potencjalnie umożliwia dostęp do danych z innych witryn lub wykonanie kodu w kontekście innej witryny.
Rekomendacja
Zaktualizuj Google Chrome do wersji 149.0.7827.53 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Loader in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: Low)