CVE Catalog
CVE-2026-11076
HighCVSS 8.8Summary
W Google Chrome przed wersją 149.0.7827.53 wystąpiła podatność typu 'Type Confusion' w CSS, która umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu i wykonania złośliwego kodu, co stanowi zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko ataków.
Original NVD description (English source)
Type Confusion in CSS in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)