CVE-2026-76039
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W Google Chrome na Androidzie przed wersją 151.0.7922.169 występuje błąd nieprawidłowego rozwiązywania referencji w komponencie Core, który pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania wrażliwych informacji, co może prowadzić do naruszenia prywatności użytkownika lub dalszych ataków.
Rekomendacja
Zaktualizuj Google Chrome na Androidzie do wersji 151.0.7922.169 lub nowszej. Użytkownicy powinni również unikać klikania w podejrzane linki.
Oryginalny opis (angielski, źródło NVD)
Incorrect reference resolution in Core in Google Chrome on on Android prior to 151.0.7922.169 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: High)