Katalog CVE
CVE-2026-11293
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w komponencie Input w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.
Ocena ryzyka
Atakujący może uzyskać dostęp do systemu poza piaskownicą przeglądarki, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Google Chrome do wersji 149.0.7827.53 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Use after free in Input in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Low)