CVE-2026-11255
WysokieCVSS 7.5Streszczenie
Niewystarczająca walidacja nieufnych danych wejściowych w API dostępu do pamięci w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Ocena ryzyka
Organizacja może być narażona na wyciek danych między różnymi źródłami, co może prowadzić do ujawnienia wrażliwych informacji. Ryzyko to jest klasyfikowane jako niskie, jednak nadal wymaga uwagi.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować tę podatność oraz monitorowanie aplikacji webowych pod kątem potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Storage Access API in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Low)