CVE Catalog
CVE-2026-10928
HighCVSS 8.8Summary
Wersje Google Chrome przed 149.0.7827.53 zawierają podatność na wstrzykiwanie skryptów w trybie Headless, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
Risk Assessment
Podatność ta stwarza wysokie ryzyko dla organizacji, umożliwiając atakującym zdalne przejęcie kontroli nad systemem poprzez wykonanie nieautoryzowanego kodu.
Recommendation
Zaleca się aktualizację Google Chrome do wersji 149.0.7827.53 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
Script injection in Headless in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)