Katalog CVE

CVE-2026-9921

ŚrednieCVSS 4.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Wykryto niezainicjowane użycie w WebGL w przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216, co umożliwia zdalnemu atakującemu wyciek informacji między różnymi źródłami za pomocą spreparowanej strony HTML.

Ocena ryzyka

Podatność ta stwarza ryzyko ujawnienia wrażliwych danych użytkowników, co może prowadzić do naruszenia prywatności i bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację przeglądarki Google Chrome na Androidzie do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Uninitialized Use in WebGL in Google Chrome on Android prior to 148.0.7778.216 allowed a remote attacker to leak cross-origin information via a crafted HTML page. (Chromium security severity: High)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS