Katalog CVE
CVE-2026-17702
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Nieprawidłowa implementacja w Skia umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Ocena ryzyka
Wyciek danych między źródłami może ujawnić poufne informacje z innych witryn, co stanowi poważne naruszenie bezpieczeństwa.
Rekomendacja
Zaktualizuj Google Chrome do wersji 151.0.7922.72 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Skia in Google Chrome prior to 151.0.7922.72 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)