SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

Aktywnie wykorzystywana w atakach

Google Chromium V8 Type Confusion Vulnerability

Google - Chromium V8 · Figuruje w katalogu CISA KEV od 2026-09-04. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

CVE-2026-85046

WysokieCVSS 8.8KEV
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.46%

Percentyl 72 - wyżej niż 72% wszystkich znanych CVE

Streszczenie

Błąd typu w V8 w Google Chrome przed wersją 152.0.7977.82 umożliwił zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)

Ocena ryzyka

Ryzyko obejmuje możliwość zdalnego wykonania kodu w kontekście przeglądarki, co może prowadzić do naruszenia bezpieczeństwa danych użytkownika lub dalszych ataków.

Rekomendacja

Zaleca się natychmiastową aktualizację przeglądarki Google Chrome do wersji 152.0.7977.82 lub nowszej.

Inne podatności w Google Chrome

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS