Katalog CVE
CVE-2026-11688
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.08%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Nieodpowiednia implementacja SVG w Google Chrome przed wersją 149.0.7827.103 umożliwiła zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia złośliwego kodu, co może prowadzić do kompromitacji systemu użytkownika.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in SVG in Google Chrome prior to 149.0.7827.103 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)