CVE-2026-13933
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 — wyżej niż 17% wszystkich znanych CVE
Streszczenie
W Google Chrome przed wersją 150.0.7871.47 wykryto niewystarczające egzekwowanie polityki w module haseł. Zdalny atakujący, który przejął proces renderowania, mógł uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych, takich jak hasła lub inne sekrety przechowywane w pamięci przeglądarki, co może prowadzić do naruszenia bezpieczeństwa kont użytkowników.
Rekomendacja
Niezwłocznie zaktualizuj Google Chrome do wersji 150.0.7871.47 lub nowszej. Upewnij się, że aktualizacja została wdrożona na wszystkich stacjach roboczych w organizacji.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in Passwords in Google Chrome prior to 150.0.7871.47 allowed a remote attacker who had compromised the renderer process to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: Medium)