Katalog CVE
CVE-2026-79056
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w ServiceWorker w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: niski)
Ocena ryzyka
Wykonanie dowolnego kodu poza piaskownicą może prowadzić do przejęcia systemu, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaktualizuj Google Chrome do wersji 152.0.7977.65 lub nowszej, aby naprawić tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use after free in ServiceWorker in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Low)