CVE-2026-14396
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 — wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w komponencie ANGLE w przeglądarce Google Chrome przed wersją 150.0.7871.46 umożliwiała zdalnemu atakującemu odczyt danych poza dozwolonym zakresem pamięci, co prowadziło do wycieku danych z innego źródła (cross-origin) poprzez spreparowaną stronę HTML.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do kradzieży poufnych danych z innych witryn, takich jak tokeny sesji czy dane osobowe, co stanowi poważne zagrożenie dla prywatności użytkowników i bezpieczeństwa organizacji.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Google Chrome do wersji 150.0.7871.46 lub nowszej, aby wyeliminować podatność w komponencie ANGLE.
Oryginalny opis (angielski, źródło NVD)
Out of bounds read in ANGLE in Google Chrome prior to 150.0.7871.46 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)