CVE-2025-10890

Side-channel information leakage w V8 w Google Chrome — wyciek danych cross-origin

CVSS 9.1v3.1pub. 2025-09-24upd. 2025-09-25

Podatność w silniku JavaScript V8 przeglądarki Google Chrome (wersje przed 140.0.7339.207) umożliwia zdalnemu atakującemu wyciek danych z innych źródeł (cross-origin) poprzez specjalnie spreparowaną stronę HTML. Zagrożenie jest krytyczne ze względu na brak wymagań wstępnych po stronie atakującego — exploit może być realizowany zdalnie, bez uwierzytelnienia i interakcji użytkownika.

▸ Pokaż oryginał (EN)

Side-channel information leakage in V8 in Google Chrome prior to 140.0.7339.207 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)

🤖 Analiza AI

Jak działa

Podatność polega na wycieku informacji przez kanał boczny (side-channel) w silniku V8. Atakujący jest w stanie odczytać dane należące do innych źródeł (cross-origin), co stanowi naruszenie polityki same-origin. Mechanizm opiera się na obserwacji różnic w zachowaniu czasowym lub zasobowym silnika JavaScript (CWE-203: Observable Discrepancy), co pozwala wnioskować o zawartości danych niedostępnych bezpośrednio. Wystarczy, że ofiara odwiedzi złośliwą stronę HTML przygotowaną przez atakującego.

Skutki

Atakujący może uzyskać dostęp do poufnych danych należących do innych stron internetowych (cross-origin), takich jak tokeny sesji, dane uwierzytelniające lub inne wrażliwe informacje przetwarzane przez przeglądarkę. Integralność danych nie jest bezpośrednio zagrożona, natomiast naruszenie poufności może prowadzić do dalszych ataków.

Mitygacja

Należy zaktualizować Google Chrome do wersji 140.0.7339.207 lub nowszej. Aktualizacja jest dostępna przez wbudowany mechanizm aktualizacji przeglądarki lub bezpośrednio ze strony producenta (chromereleases.googleblog.com).