CVE-2026-17720
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Niewystarczające egzekwowanie polityki w komponencie Haseł w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który przejął proces renderowania, mógł wyciec dane między domenami za pomocą spreparowanej strony HTML.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wycieku danych między domenami, co może naruszyć poufność informacji użytkownika.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Google Chrome do wersji 151.0.7922.72 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in Passwords in Google Chrome prior to 151.0.7922.72 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)