CVE-2026-10901
WysokieCVSS 7.5Streszczenie
W Google Chrome na Mac przed wersją 149.0.7827.53 występuje podatność typu use after free w module haseł. Zdalny atakujący, który nakłoni użytkownika do wykonania określonych gestów interfejsu użytkownika, może wykonać dowolny kod za pomocą spreparowanej strony HTML.
Ocena ryzyka
Podatność ta ma krytyczny poziom zagrożenia, co oznacza, że może prowadzić do przejęcia kontroli nad systemem użytkownika. Organizacje powinny być świadome ryzyka związanego z używaniem nieaktualnych wersji przeglądarki.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, użytkownicy powinni być ostrożni przy interakcji z nieznanymi stronami internetowymi.
Oryginalny opis (angielski, źródło NVD)
Use after free in Passwords in Google Chrome on Mac prior to 149.0.7827.53 allowed a remote attacker who convinced a user to engage in specific UI gestures to execute arbitrary code via a crafted HTML page. (Chromium security severity: Critical)