CVE-2026-0905
KrytyczneStreszczenie
Niewystarczające egzekwowanie zasad w module sieciowym w Google Chrome przed wersją 144.0.7559.59 umożliwiło atakującemu, który uzyskał plik dziennika sieciowego, potencjalne uzyskanie wrażliwych informacji za pośrednictwem tego pliku. (Waga bezpieczeństwa Chromium: Średnia)
Ocena ryzyka
Osoba atakująca z dostępem do pliku dziennika sieciowego może wyciągnąć poufne dane, co może naruszyć prywatność użytkowników lub bezpieczeństwo systemu.
Rekomendacja
Zaktualizuj Google Chrome do wersji 144.0.7559.59 lub nowszej oraz ogranicz dostęp do plików dziennika sieciowego.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in Network in Google Chrome prior to 144.0.7559.59 allowed an attack who obtained a network log file to potentially obtain potentially sensitive information via a network log file. (Chromium security severity: Medium)