CVE-2026-11255
HighCVSS 7.5Summary
Niewystarczająca walidacja nieufnych danych wejściowych w API dostępu do pamięci w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Risk Assessment
Organizacja może być narażona na wyciek danych między różnymi źródłami, co może prowadzić do ujawnienia wrażliwych informacji. Ryzyko to jest klasyfikowane jako niskie, jednak nadal wymaga uwagi.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować tę podatność oraz monitorowanie aplikacji webowych pod kątem potencjalnych ataków.
Original NVD description (English source)
Insufficient validation of untrusted input in Storage Access API in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Low)