CVE Catalog
CVE-2026-11038
MediumCVSS 6.5Summary
Niewystarczające egzekwowanie polityki w Subresource Integrity w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu obejście polityki bezpieczeństwa treści za pomocą złośliwego ruchu sieciowego.
Risk Assessment
Atakujący mógł wykorzystać tę podatność do wprowadzenia złośliwego kodu, co może prowadzić do kradzieży danych lub przejęcia kontroli nad systemem użytkownika.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zabezpieczyć się przed tą podatnością.
Original NVD description (English source)
Insufficient policy enforcement in Subresource Integrity in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass content security policy via malicious network traffic. (Chromium security severity: Medium)