Katalog CVE
CVE-2026-11686
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.17%
Percentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Dawn w przeglądarce Google Chrome na macOS przed wersją 149.0.7827.103 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wykraść poufne dane z innych domen, co narusza izolację między źródłami w przeglądarce.
Rekomendacja
Zaktualizuj Google Chrome do wersji 149.0.7827.103 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Dawn in Google Chrome on macOS prior to 149.0.7827.103 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)