CVE-2026-7360
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Compositing w Google Chrome przed wersją 147.0.7727.138 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na ominięcie izolacji witryn za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może ominąć mechanizmy izolacji witryn, co może prowadzić do kradzieży danych z innych witryn lub wykonania kodu w kontekście innej domeny.
Rekomendacja
Zaktualizuj Google Chrome do wersji 147.0.7727.138 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input. in Compositing in Google Chrome prior to 147.0.7727.138 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: High)