Aktywnie wykorzystywana w atakach
Google Dawn Use-After-Free Vulnerability
Google - Dawn · Figuruje w katalogu CISA KEV od 2026-04-01. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2026-5281
WysokieCVSS 8.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Podatność Use-after-free w komponencie Dawn w przeglądarce Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. Problem ma wysoki poziom ważności wg Chromium.
Ocena ryzyka
Atakujący może zdalnie wykonać kod w kontekście przeglądarki, co może prowadzić do przejęcia sesji użytkownika, kradzieży danych lub dalszej eskalacji w systemie.
Rekomendacja
Należy zaktualizować Google Chrome do wersji 146.0.7680.178 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Use after free in Dawn in Google Chrome prior to 146.0.7680.178 allowed a remote attacker who had compromised the renderer process to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)