CVE-2026-76043
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W Google Chrome przed wersją 151.0.7922.169 występuje błąd nieprawidłowego obliczenia w silniku V8, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy przeglądarki za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu w przeglądarce, co może prowadzić do naruszenia poufności danych lub dalszej eskalacji uprawnień.
Rekomendacja
Zaktualizuj Google Chrome do wersji 151.0.7922.169 lub nowszej. Zaleca się również włączenie automatycznych aktualizacji.
Oryginalny opis (angielski, źródło NVD)
Incorrect calculation in V8 in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)