Katalog CVE
CVE-2026-5919
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Google Chrome przed wersją 147.0.7727.55 ma niedostateczną walidację danych w WebSockets, co pozwala atakującemu z kompromitowanym procesem renderowania na ominięcie polityki same-origin przez spreparowaną stronę HTML.
Ocena ryzyka
Ryzyko naruszenia izolacji między witrynami, co może prowadzić do kradzieży danych lub wykonania nieautoryzowanych działań w kontekście innej domeny.
Rekomendacja
Zaktualizuj Google Chrome do wersji 147.0.7727.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in WebSockets in Google Chrome prior to 147.0.7727.55 allowed a remote attacker who had compromised the renderer process to bypass same origin policy via a crafted HTML page. (Chromium security severity: Low)