Katalog CVE
CVE-2026-11153
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.26%
Percentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Przeglądarka Google Chrome przed wersją 149.0.7827.53 zawiera podatność na wyciek informacji kanałem bocznym w formularzach. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do ujawnienia danych pochodzących z innego źródła (cross-origin).
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych użytkownika z innych witryn, co może prowadzić do kradzieży sesji lub danych logowania.
Rekomendacja
Zaktualizuj przeglądarkę Google Chrome do wersji 149.0.7827.53 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Side-channel information leakage in Forms in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)