CVE-2026-76047
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W Google Chrome przed wersją 151.0.7922.169 występuje błąd typu confusion w silniku V8, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy przeglądarki za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu w kontekście przeglądarki, co może prowadzić do przejęcia sesji, kradzieży danych lub dalszej eskalacji uprawnień.
Rekomendacja
Zaktualizuj Google Chrome do wersji 151.0.7922.169 lub nowszej, która zawiera poprawkę. Użytkownicy powinni również włączyć automatyczne aktualizacje przeglądarki.
Oryginalny opis (angielski, źródło NVD)
Type confusion in V8 in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)