CVE-2026-118333 (CVSS 9.3): Відсутня авторизація у Video в Google Chrome до версії 156.0.8078.73 дозволила віддаленому зловмисникові обійти політику веб-походження

Трекер безпеки Ubuntu повідомляє, що уразливість "дозволила віддаленому зловмиснику обійти політику веб-походження за допомогою спеціально створеної HTML-сторінки"[3] у версіях Chrome до 156.0.8078.73, а Chromium оцінив її серйозність як Висока[3].Проблема вразливості GitHub, створена на основі даних NVD, наводить оцінку CVSS 9.3 (CVSS V31) та оцінку EPSS 0.19%[2]. Інші трекери дають менші оцінки: VulDB наводить базову оцінку 6.3[4], а Vulners оцінює її як 5.9, середній ризик[5].За даними VulDB, уразливість була названа CVE-2026-118333 27/10/2026[4]. VulDB також зазначає, що "оновлення до версії 156.0.8078.73 усуває цю уразливість."[4]Cybersecuritynews.com повідомляє, що те саме видання виправляє чотири критичні уразливості в FileSystem, FileAPI, Skia та Layout[1].Cybersecuritynews.com також зазначає, що повідомлення Google не "стверджує, що зловмисники використовували ці уразливості."[1]