Katalog CVE
CVE-2026-13847
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.28%
Percentyl 20 — wyżej niż 20% wszystkich znanych CVE
Streszczenie
W Chrome dla iOS przed wersją 150.0.7871.47 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych. Zdalny atakujący może wyciec dane między źródłami za pomocą spreparowanej strony HTML.
Ocena ryzyka
Ryzyko wycieku poufnych danych między różnymi źródłami (cross-origin), co może prowadzić do kradzieży sesji lub danych użytkownika.
Rekomendacja
Niezwłocznie zaktualizuj Chrome dla iOS do wersji 150.0.7871.47 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Chrome for iOS in Google Chrome on iOS prior to 150.0.7871.47 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)