Katalog CVE
CVE-2026-10928
WysokieCVSS 8.8Streszczenie
Wersje Google Chrome przed 149.0.7827.53 zawierają podatność na wstrzykiwanie skryptów w trybie Headless, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
Ocena ryzyka
Podatność ta stwarza wysokie ryzyko dla organizacji, umożliwiając atakującym zdalne przejęcie kontroli nad systemem poprzez wykonanie nieautoryzowanego kodu.
Rekomendacja
Zaleca się aktualizację Google Chrome do wersji 149.0.7827.53 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Script injection in Headless in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)