CVE-2026-9886
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Base. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
Ocena ryzyka
Podatność o krytycznym poziomie ryzyka umożliwia atakującemu wykonanie kodu poza piaskownicą przeglądarki, co może prowadzić do pełnego przejęcia systemu użytkownika.
Rekomendacja
Niezwłocznie zaktualizuj Google Chrome na wszystkich komputerach Mac do wersji 148.0.7778.216 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Use after free in Base in Google Chrome on Mac prior to 148.0.7778.216 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)