Katalog CVE
CVE-2026-17855
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W Google Chrome na Mac w wersji starszej niż 151.0.7922.72 występuje wyścig w DevTools. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Ucieczka z piaskownicy może pozwolić atakującemu na wykonanie kodu poza ograniczeniami przeglądarki, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację Google Chrome do wersji 151.0.7922.72 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Race in DevTools in Google Chrome on Mac prior to 151.0.7922.72 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)