CVE Catalog
CVE-2026-10891
HighCVSS 8.8Summary
W Google Chrome na systemie Linux przed wersją 149.0.7827.53 występuje podatność typu use after free w module GFX, która może być wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia sterty za pomocą spreparowanej strony HTML.
Risk Assessment
Podatność ta ma krytyczny poziom zagrożenia, co oznacza, że może prowadzić do poważnych incydentów bezpieczeństwa w organizacji, w tym do przejęcia kontroli nad systemem.
Recommendation
Zaleca się jak najszybsze zaktualizowanie Google Chrome do najnowszej wersji, aby usunąć tę podatność.
Original NVD description (English source)
Use after free in GFX in Google Chrome on Linux prior to 149.0.7827.53 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Critical)