CVE-2026-11086
HighCVSS 8.8Summary
Nieodpowiednia implementacja w Dawn w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderera, wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Risk Assessment
Podatność ta może prowadzić do wykonania złośliwego kodu w środowisku piaskownicy, co stwarza ryzyko dla bezpieczeństwa danych i systemów organizacji.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataków.
Original NVD description (English source)
Inappropriate implementation in Dawn in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)