CVE-2026-10011
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece Skia w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka.
Ocena ryzyka
Atakujący może wykraść poufne dane z innych domen, takie jak tokeny sesji czy dane osobowe, co prowadzi do naruszenia prywatności użytkowników i potencjalnych ataków na konta.
Rekomendacja
Niezwłocznie zaktualizuj Google Chrome do wersji 148.0.7778.216 lub nowszej. Upewnij się, że wszystkie systemy korzystające z Chromium (np. Electron) również otrzymały łatkę.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Skia in Google Chrome prior to 148.0.7778.216 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)