CVE-2026-9950
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w przeglądarce Google Chrome na iOS przed wersją 148.0.7778.216 wynika z niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może ominąć politykę samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML.
Ocena ryzyka
Ryzyko polega na możliwości ominięcia mechanizmów izolacji między stronami, co może prowadzić do kradzieży danych lub przejęcia sesji użytkownika. Atak wymaga wcześniejszego przejęcia procesu renderowania, ale jest klasyfikowany jako wysokiego ryzyka.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Google Chrome na iOS do wersji 148.0.7778.216 lub nowszej. Należy również rozważyć wdrożenie dodatkowych mechanizmów bezpieczeństwa, takich jak Content Security Policy.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in iOS in Google Chrome on iOS prior to 148.0.7778.216 allowed a remote attacker who had compromised the renderer process to bypass same origin policy via a crafted HTML page. (Chromium security severity: High)