Katalog CVE
CVE-2026-19559
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.42%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w HTML w Google Chrome przed wersją 151.0.7922.137 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: wysoki)
Ocena ryzyka
Zdalny atakujący może wykorzystać tę lukę do wykonania kodu w sandboxie przeglądarki, co może prowadzić do naruszenia bezpieczeństwa danych lub dalszej eskalacji.
Rekomendacja
Zaktualizuj Google Chrome do wersji 151.0.7922.137 lub nowszej, aby naprawić tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use after free in HTML in Google Chrome prior to 151.0.7922.137 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)