BDU:2026-00964 (CVE-2026-1504)

Уязвимость программного интерфейса Background Fetch API браузера Google Chrome, позволяющая нарушиутелю раскрыть защищаемую информацию

Опубликовано: 2026-01-30

Описание

Уязвимость программного интерфейса Background Fetch API браузера Google Chrome связана с ошибками реализации проверки безопасности для стандартных элементов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, раскрыть защищаемую информацию с помощью специально созданной HTML-страницы

Затрагиваемое ПО и версии

Debian GNU/Linux (11)РЕД ОС (8.0)Google Chrome (до 144.0.7559.109)Google Chrome (до 144.0.7559.110)

Способ устранения

Использование рекомендаций:
Для Google Chrome:
https://chromereleases.googleblog.com/2026/01/stable-channel-update-for-desktop_27.html
https://issues.chromium.org/issues/474435504

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-1504

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-1504

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://chromereleases.googleblog.com/2026/01/stable-channel-update-for-desktop_27.html https://issues.chromium.org/issues/474435504 https://security-tracker.debian.org/tracker/CVE-2026-1504 https://vuldb.com/?id.343131 https://www.cybersecurity-help.cz/vulnerabilities/122090/https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-1504

Проверьте безопасность своего сайта и почты → Полная проверка домена