CVE-2026-8517: Отказ в обслуживании в Google Chrome

Отказ в обслуживании в Google Chrome

Уязвимое программное обеспечение

• Google Chrome: до 148.0.7778.167

• Microsoft Edge: до 148.0.3967.70 (Chromium-based)

• Debian GNU/Linux: 13

• РЕД ОС: 8.0

Последствия эксплуатации

DoS: Отказ в обслуживании

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.8
Вектор: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование сроками и состоянием.
Взаимодействие с пользователем: Требуется

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-664
Описание: Некорректное обращение с ресурсом на протяжении его жизненного цикла

Ссылки

• https://chromereleases.googleblog.com/2026/05/stable-channel-update-for-desktop_12.html
• https://github.com/advisories/GHSA-x28c-6463-7xg5
• https://issues.Google
• Chrome.org/issues/497531263
• https://nvd.nist.gov/vuln/detail/CVE-2026-8517
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-8517
• https://security-tracker.debian.org/tracker/CVE-2026-8517
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-8517
• https://bdu.fstec.ru/vul/2026-10788