CVE-2026-79141

ŚrednieCVSS 4.3

Opublikowano: 25/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 26/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Podatność nieprawidłowej autoryzacji w komponencie Browser w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Ocena ryzyka

Obejście polityki pochodzenia może umożliwić atakującemu dostęp do danych z innych witryn, co zwiększa ryzyko kradzieży danych i naruszenia bezpieczeństwa aplikacji webowych.

Rekomendacja

Zaleca się aktualizację przeglądarki Google Chrome do wersji 152.0.7977.65 lub nowszej, aby przywrócić prawidłową autoryzację.

Inne podatności w Browser

CVE-2026-41983Średnie
Podatność na dereferencję pustego wskaźnika w module przeglądarki. Wpływ: Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność.

Oryginalny opis (angielski, źródło NVD)

Incorrect authorization in Browser in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)