CVE-2026-9115
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Niewystarczające egzekwowanie polityki w Service Worker w Google Chrome przed wersją 148.0.7778.179 umożliwiło zdalnemu atakującemu ominięcie polityki samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Ocena ryzyka
Organizacja narażona jest na ataki omijające politykę samego pochodzenia, co może prowadzić do kradzieży danych lub nieautoryzowanego dostępu do zasobów.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Google Chrome do wersji 148.0.7778.179 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in Service Worker in Google Chrome on prior to 148.0.7778.179 allowed a remote attacker to bypass same origin policy via a crafted HTML page. (Chromium security severity: High)