CVE-2026-118333 (CVSS 9.3): Missing authorization in Video in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to bypass web origin po

Трекер безопасности Ubuntu сообщает, что уязвимость "позволила удаленному злоумышленнику обойти политику происхождения веб-сайта с помощью специально созданной HTML-страницы"[3] в версиях Chrome до 156.0.8078.73, и что Chromium оценил ее серьезность как High[3].Проблема уязвимости GitHub, созданная на основе данных NVD, содержит оценку CVSS 9.3 (CVSS V31) и оценку EPSS 0,19%[2]. Другие трекеры дают более низкие оценки: VulDB указывает базовый балл 6.3[4], а Vulners оценивает его как 5.9, medium risk[5].По данным VulDB, уязвимость была названа CVE-2026-118333 на 10/27/2026[4]. VulDB также отмечает "обновление до версии 156.0.8078.73 устраняет эту уязвимость."[4]Cybersecuritynews.com сообщает, что то же самое обновление устраняет четыре критические уязвимости в FileSystem, FileAPI, Skia и Layout[1].Cybersecuritynews.com также отмечает, что уведомление Google не "указывает на то, что злоумышленники использовали эти уязвимости."[1]