Katalog CVE
CVE-2026-11252
ŚrednieCVSS 4.3Streszczenie
Niewystarczające egzekwowanie polityki w Ustawieniach Treści w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu obejście kontrolowania dostępu za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do zasobów, co może prowadzić do ujawnienia danych lub innych niepożądanych działań.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zabezpieczyć się przed tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in Content Settings in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass discretionary access control via a crafted HTML page. (Chromium security severity: Low)