CVE-2026-9991
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Nieprawidłowa implementacja w komponencie Media w Google Chrome na Windows przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między domenami za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium).
Ocena ryzyka
Atakujący może wykraść dane z innych domen (np. ciasteczka, tokeny) po wcześniejszym przejęciu procesu renderowania, co zagraża poufności danych użytkownika.
Rekomendacja
Zaktualizuj Google Chrome do wersji 148.0.7778.216 lub nowszej oraz rozważ ograniczenie uruchamiania niezaufanych treści.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Media in Google Chrome on Windows prior to 148.0.7778.216 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)