Katalog CVE
CVE-2026-76038
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność typu confusion w silniku V8 w przeglądarce Google Chrome przed wersją 151.0.7922.169. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w sandboxie.
Ocena ryzyka
Atakujący może przejąć kontrolę nad procesem przeglądarki w sandboxie, co może prowadzić do kradzieży danych lub dalszej eskalacji uprawnień.
Rekomendacja
Zaktualizuj Google Chrome do wersji 151.0.7922.169 lub nowszej, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Type confusion in V8 in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)