Katalog CVE
CVE-2026-9126
WysokieCVSS 8.8Streszczenie
W Google Chrome przed wersją 148.0.7778.179 wystąpiła podatność typu use after free w DOM, która umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Podatność ta może prowadzić do wykonania złośliwego kodu w środowisku przeglądarki, co stwarza ryzyko kompromitacji systemu użytkownika.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność i zabezpieczyć system przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
Use after free in DOM in Google Chrome on prior to 148.0.7778.179 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)