CVE-2026-14411
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 — wyżej niż 17% wszystkich znanych CVE
Streszczenie
W Google Chrome przed wersją 150.0.7871.46 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponencie ANGLE. Luka ta umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy przeglądarki za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania kodu poza piaskownicą przeglądarki, co może prowadzić do przejęcia kontroli nad systemem ofiary lub kradzieży danych.
Rekomendacja
Niezwłocznie zaktualizuj Google Chrome do wersji 150.0.7871.46 lub nowszej. Upewnij się, że polityka aktualizacji obejmuje wszystkie instancje przeglądarki w organizacji.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in ANGLE in Google Chrome prior to 150.0.7871.46 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)