Katalog CVE
CVE-2026-11113
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.28%
Percentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja danych wejściowych w ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.
Ocena ryzyka
Ucieczka z piaskownicy może pozwolić atakującemu na wykonanie kodu poza ograniczeniami przeglądarki, co stanowi poważne zagrożenie dla systemu.
Rekomendacja
Zaktualizuj Google Chrome do wersji 149.0.7827.53 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in ANGLE in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)