CVE-2026-13949
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 — wyżej niż 11% wszystkich znanych CVE
Streszczenie
W przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.47 stwierdzono niewystarczające egzekwowanie polityki w komponencie Płatności. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do uzyskania potencjalnie wrażliwych informacji z pamięci procesu.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych użytkowników, takich jak dane płatnicze lub inne informacje przetwarzane w pamięci przeglądarki, co może prowadzić do naruszenia prywatności i strat finansowych.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Google Chrome na Androidzie do wersji 150.0.7871.47 lub nowszej. Poinformuj użytkowników o konieczności aktualizacji.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in Payments in Google Chrome on Android prior to 150.0.7871.47 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: Medium)