Уязвимость памяти в WebUI Google Chrome — CVE-2026-113148

Команда Chromium раскрыла сведения об уязвимости CVE-2026-113148, затрагивающей браузер Google Chrome. Проблема относится к классу повреждения памяти (memory corruption) и локализована в компоненте WebUI. Несмотря на средний уровень критичности, такие уязвимости требуют внимания, поскольку при определённых условиях могут приводить к компрометации браузерного процесса.

Подробности

Уязвимости подвержены версии Google Chrome до 156.0.8078.47. Тип уязвимости — повреждение памяти в WebUI. По описанию CVE, удалённый атакующий может потенциально выполнить произвольный код внутри песочницы (sandbox) при открытии пользователем специально сформированной HTML-страницы. Именно взаимодействие пользователя с вредоносной страницей выступает вектором эксплуатации.

Оценка по шкале Chromium security severity — Medium. Числовое значение CVSS в записи CVE не приводится, поэтому мы не приводим собственных расчётов и опираемся только на официальную классификацию. Важно подчеркнуть: речь идёт об исполнении кода именно внутри песочницы, что ограничивает масштаб потенциального ущерба, но не устраняет риск полностью — успешная эксплуатация в сочетании с другими техниками может повысить привилегии в системе.

Что делать

Рекомендуется обновить Google Chrome до версии 156.0.8078.47 или более поздней. Обновление доступно через штатный механизм браузера: меню → «Справка» → «О браузере Google Chrome», после чего необходимо перезапустить приложение. В корпоративной среде следует проверить централизованные политики обновления и убедиться, что парк устройств получил актуальную сборку.

До установки обновления целесообразно применять компенсирующие меры: ограничить переходы пользователей на недоверенные ресурсы, усилить фильтрацию веб-контента, а также обеспечить работу механизмов защиты песочницы и своевременное обновление антивирусных баз. Пользователям стоит проявлять осторожность при открытии ссылок из писем и сообщений неизвестного происхождения.

Уязвимость CVE-2026-113148 демонстрирует, что даже средний уровень критичности требует оперативной реакции: повреждение памяти в браузере остаётся значимым классом угроз. Своевременное обновление Chrome до 156.0.8078.47 закрывает описанную проблему и снижает общую поверхность атаки.

Источник: CVE Project (cvelistV5)