Katalog CVE
CVE-2026-17651
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.42%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Dawn przeglądarki Google Chrome na Androidzie przed wersją 151.0.7922.72. Zdalny atakujący mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Krytyczne ryzyko ucieczki z piaskownicy na urządzeniach z Androidem, umożliwiające zdalnemu atakującemu wykonanie kodu poza przeglądarką.
Rekomendacja
Natychmiast zaktualizuj Google Chrome na Androidzie do wersji 151.0.7922.72 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Dawn in Google Chrome on Android prior to 151.0.7922.72 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)