Katalog CVE
CVE-2026-9114
WysokieStreszczenie
Wykorzystanie po zwolnieniu pamięci w protokole QUIC w Google Chrome przed wersją 148.0.7778.179 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą złośliwego ruchu sieciowego.
Ocena ryzyka
Podatność ta stwarza wysokie ryzyko dla organizacji, ponieważ może prowadzić do zdalnego wykonania kodu, co zagraża bezpieczeństwu systemów.
Rekomendacja
Zaleca się aktualizację Google Chrome do wersji 148.0.7778.179 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Use after free in QUIC in Google Chrome on prior to 148.0.7778.179 allowed a remote attacker to execute arbitrary code inside a sandbox via malicious network traffic. (Chromium security severity: High)