Katalog CVE
CVE-2026-78951
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.52%
Percentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use after free) w ServiceWorker w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Ocena ryzyka
Ryzyko polega na możliwości wykonania złośliwego kodu poza piaskownicą, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Google Chrome do najnowszej wersji, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use after free in ServiceWorker in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)