Katalog CVE
CVE-2026-11264
ŚrednieCVSS 4.3Streszczenie
W Google Chrome przed wersją 149.0.7827.53 wystąpiła luka umożliwiająca zdalnemu atakującemu obejście polityki bezpieczeństwa treści za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwej treści, co może prowadzić do kradzieży danych lub innych działań niepożądanych.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zabezpieczyć się przed tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Policy bypass in Content Security Policy in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass content security policy via a crafted HTML page. (Chromium security severity: Low)