CVE-2026-19160
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Użycie niezainicjalizowanych danych (Uninitialized Use) w module Skia w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Ocena ryzyka
Możliwy wyciek poufnych danych między różnymi stronami internetowymi, co może naruszyć prywatność użytkowników i bezpieczeństwo sesji.
Rekomendacja
Zaktualizuj Google Chrome do wersji 151.0.7922.109 lub nowszej, aby naprawić tę podatność.
Oryginalny opis (angielski, źródło NVD)
Uninitialized Use in Skia in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)