CVE-2026-14057

ŚrednieCVSS 4.3

Opublikowano: 30/06/2026(UTC)Zaktualizowano: 01/07/2026(UTC)Przetłumaczono: 02/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 — wyżej niż 8% wszystkich znanych CVE

Streszczenie

Podatność w FedCM w przeglądarce Google Chrome przed wersją 150.0.7871.47 umożliwiała zdalnemu atakującemu ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako niskiego ryzyka.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do naruszenia izolacji między domenami, co może prowadzić do wycieku danych lub nieautoryzowanego dostępu do zasobów.

Rekomendacja

Zaleca się natychmiastową aktualizację przeglądarki Google Chrome do wersji 150.0.7871.47 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Inappropriate implementation in FedCM in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to bypass same origin policy via a crafted HTML page. (Chromium security severity: Low)