BDU:2026-00461 (CVE-2026-0903)

Уязвимость компонента Downloads браузера Google Chrome, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2026-01-16

Описание

Уязвимость компонента Downloads браузера Google Chrome связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию с помощью специально созданной HTML-страницы

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)Debian GNU/Linux (13)Google Chrome (до 144.0.7559.59)Google Chrome (до 144.0.7559.60)

Способ устранения

Использование рекомендаций:
Для Google Chrome:
https://chromereleases.googleblog.com/2026/01/stable-channel-update-for-desktop_13.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-0903

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://chromereleases.googleblog.com/2026/01/stable-channel-update-for-desktop_13.html https://www.cybersecurity-help.cz/vdb/SB20260113133 https://security-tracker.debian.org/tracker/CVE-2026-0903 https://news.rambler.ru/games/55899629-v-chrome-144-zakryli-10-uyazvimostey-vklyuchaya-opasnye-bagi-v-dvizhke-v8/https://cybersecuritynews.com/chrome-144-released/

Проверьте безопасность своего сайта и почты → Полная проверка домена