CVE-2026-13025
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność w DevTools w przeglądarce Google Chrome przed wersją 149.0.7827.197 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. Problem wynika z wyścigu (race condition) w DevTools.
Ocena ryzyka
Atakujący może uzyskać dostęp do zasobów systemowych poza piaskownicą przeglądarki, co zwiększa ryzyko pełnego przejęcia kontroli nad systemem ofiary.
Rekomendacja
Niezwłocznie zaktualizuj Google Chrome do wersji 149.0.7827.197 lub nowszej, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Race in DevTools in Google Chrome prior to 149.0.7827.197 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)