CVE-2026-9944
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W przeglądarce Google Chrome przed wersją 148.0.7778.216 w komponencie ANGLE wykryto podatność polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący, który wcześniej przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do wycieku danych z innej domeny.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży poufnych danych między domenami, co może prowadzić do naruszenia polityki samego pochodzenia i ujawnienia wrażliwych informacji użytkownika.
Rekomendacja
Należy niezwłocznie zaktualizować przeglądarkę Google Chrome do wersji 148.0.7778.216 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
Uninitialized Use in ANGLE in Google Chrome prior to 148.0.7778.216 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)