Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-09179

Опубликовано: 30 мар. 2026
Источник: fstec
CVSS3: 6.1
CVSS2: 6.4
EPSS Низкий

Описание

Уязвимость набора инструментов для веб-разработки DevTools браузеров Google Chrome и Microsoft Edge связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить UXSS-атаки с помощью специально созданной HTML-страницы

Вендор

ООО «Ред Софт»
ООО «РусБИТех-Астра»
Google Inc
Microsoft Corp

Наименование ПО

РЕД ОС
Astra Linux Special Edition
Google Chrome
Microsoft Edge

Версия ПО

7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
1.8 (Astra Linux Special Edition)
8.0 (РЕД ОС)
до 149.0.7827.53 (Google Chrome)
до 149.0.7827.53 (Google Chrome)
до 149.0.7827.54 (Google Chrome)
до 149.0.4022.52 (Microsoft Edge)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Google Chrome:
https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop.html
Для Microsoft Edge:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-10916
Для ОС Astra Linux:
обновить пакет chromium до 1:150.0.7871.114-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0723SE18HF
Для ОС Astra Linux:
обновить пакет chromium до 1:149.0.7827.155-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17
Для ОС Astra Linux:
обновить пакет chromium до 1:149.0.7827.155-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 14%
0.00231
Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

redos логотип

ROS-20260911-80-0058

CVSS3: 6.1
redos
14 дней назад

Уязвимость chromium

redos логотип

ROS-20260911-73-0058

CVSS3: 6.1
redos
14 дней назад

Уязвимость chromium

ubuntu логотип

CVE-2026-10916

CVSS3: 6.1
ubuntu
4 месяца назад

Insufficient validation of untrusted input in DevTools in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page. (Chromium security severity: High)

redhat логотип

CVE-2026-10916

CVSS3: 9.3
redhat
4 месяца назад

Insufficient validation of untrusted input in DevTools in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page. (Chromium security severity: High)

nvd логотип

CVE-2026-10916

CVSS3: 6.1
nvd
4 месяца назад

Insufficient validation of untrusted input in DevTools in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page. (Chromium security severity: High)

EPSS

Процентиль: 14%
0.00231
Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2