Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-09266

Опубликовано: 02 июн. 2026
Источник: fstec
CVSS3: 6.1
CVSS2: 6.4
EPSS Низкий

Описание

Уязвимость функции синхронизации групп вкладок браузера Google Chrome связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, внедрять произвольные скрипты или HTML-код (UXSS) с помощью специально созданной HTML-страницы

Вендор

Novell Inc.
Сообщество свободного программного обеспечения
Google Inc

Наименование ПО

openSUSE Tumbleweed
Debian GNU/Linux
OpenSUSE Leap
Google Chrome
SUSE Package Hub

Версия ПО

- (openSUSE Tumbleweed)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
13 (Debian GNU/Linux)
16.0 (OpenSUSE Leap)
до 149.0.7827.53 (Google Chrome)
до 149.0.7827.53 (Google Chrome)
до 149.0.7827.54 (Google Chrome)
15 SP7 (SUSE Package Hub)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop.html
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2026-11034.html
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-11034

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 8%
0.00182
Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.1
ubuntu
около 2 месяцев назад

Insufficient validation of untrusted input in Tab Group Sync in Google Chrome on Android prior to 149.0.7827.53 allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via malicious network traffic. (Chromium security severity: Medium)

CVSS3: 8.1
redhat
2 месяца назад

Insufficient validation of untrusted input in Tab Group Sync in Google Chrome on Android prior to 149.0.7827.53 allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via malicious network traffic. (Chromium security severity: Medium)

CVSS3: 6.1
nvd
около 2 месяцев назад

Insufficient validation of untrusted input in Tab Group Sync in Google Chrome on Android prior to 149.0.7827.53 allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via malicious network traffic. (Chromium security severity: Medium)

msrc
около 2 месяцев назад

Chromium: CVE-2026-11034 Insufficient validation of untrusted input in Tab Group Sync

CVSS3: 6.1
debian
около 2 месяцев назад

Insufficient validation of untrusted input in Tab Group Sync in Google ...

EPSS

Процентиль: 8%
0.00182
Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2