CVE Catalog
CVE-2026-9126
HighCVSS 8.8Summary
W Google Chrome przed wersją 148.0.7778.179 wystąpiła podatność typu use after free w DOM, która umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Risk Assessment
Podatność ta może prowadzić do wykonania złośliwego kodu w środowisku przeglądarki, co stwarza ryzyko kompromitacji systemu użytkownika.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność i zabezpieczyć system przed potencjalnymi atakami.
Original NVD description (English source)
Use after free in DOM in Google Chrome on prior to 148.0.7778.179 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)