Katalog CVE
CVE-2026-9959
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.14%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W przeglądarce Google Chrome na systemie Windows przed wersją 148.0.7778.216 wykryto wyścig w komponencie WebRTC. Umożliwiał on zdalnemu atakującemu wyciek danych między różnymi źródłami za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wykraść poufne dane z innych witryn, co stanowi poważne zagrożenie dla prywatności użytkowników i bezpieczeństwa danych organizacji.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Google Chrome do wersji 148.0.7778.216 lub nowszej na wszystkich systemach Windows.
Oryginalny opis (angielski, źródło NVD)
Race in WebRTC in Google Chrome on Windows prior to 148.0.7778.216 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)