Katalog CVE
CVE-2026-15901
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w komponencie Network w Google Chrome przed wersją 150.0.7871.128. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego uszkodzenia sterty (krytyczny poziom ważności).
Ocena ryzyka
Ryzyko zdalnego wykonania kodu w kontekście przeglądarki, co może prowadzić do przejęcia kontroli nad systemem użytkownika.
Rekomendacja
Zaktualizuj Google Chrome do wersji 150.0.7871.128 lub nowszej. Poinformuj użytkowników o konieczności aktualizacji.
Oryginalny opis (angielski, źródło NVD)
Use after free in Network in Google Chrome prior to 150.0.7871.128 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Critical)