CVE-2026-76041
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W Google Chrome przed wersją 151.0.7922.169 występuje wyciek informacji w komponencie Skia, który pozwala zdalnemu atakującemu na potencjalne obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do obejścia polityki pochodzenia, co może prowadzić do kradzieży danych z innych witryn lub nieautoryzowanego dostępu do zasobów.
Rekomendacja
Zaktualizuj Google Chrome do wersji 151.0.7922.169 lub nowszej. Zaleca się również włączenie automatycznych aktualizacji.
Oryginalny opis (angielski, źródło NVD)
Information leak in Skia in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to potentially bypass web origin policy via a crafted HTML page. (Chromium security severity: High)