ГлавнаяБаза уязвимостей БДУ → BDU:2025-09940
6высокая

BDU:2025-09940 (CVE-2025-34091)

Уязвимость механизма обработки файлов cookie веб-браузера Google Chrome, связанная с недостатками механизма формирования отчетов об ошибках, позволяющая нарушителю похитить cookie-файлы
Опубликовано: 2025-08-18
Описание

Уязвимость механизма обработки файлов cookie веб-браузера Google Chrome связана с недостатками механизма формирования отчетов об ошибках. Эксплуатация уязвимости может позволить нарушителю похитить cookie-файлы

Затрагиваемое ПО и версии
Google Chrome (от 127 до 129)
Способ устранения

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Оценка CVSS
Балл6 — высокая опасность
Источники и патчи
https://www.cyberark.com/resources/threat-research-blog/c4-bomb-blowing-up-chromes-appbound-cookie-encryptionhttps://www.cve.org/CVERecord?id=CVE-2025-34091
Проверьте безопасность своего сайта и почты → Полная проверка домена