CVE-2026-11249
MediumCVSS 4.7Summary
Wykorzystanie po zwolnieniu pamięci w module sieciowym Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Risk Assessment
Ryzyko dla organizacji polega na możliwości wycieku wrażliwych danych, co może prowadzić do naruszenia prywatności użytkowników oraz utraty zaufania do systemu.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataków.
Original NVD description (English source)
Use after free in Network in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: Low)