Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20260625.20

Уведомление об уязвимости VULN-20260625.20

Дата бюллетеня

25 июня 2026

Идентификатор уязвимости

MITRE CVE-2026-11235
ФСТЭК BDU:2026-08126

Описание уязвимости

Выполнение произвольного кода в Google Chrome и Microsoft Edge

Производитель ПО

Google Microsoft

Наименование ПО

Google Chrome Microsoft Edge Debian GNU/Linux Fedora EPEL

Категория уязвимого продукта

Прикладное программное обеспечение

Уровень опасности

Высокий (8.8)

Вектор атаки

Сетевой

Возможные последствия

ACE - Выполнение произвольного кода (Arbitrary Code Execution)

Программная ошибка

(20) Некорректная проверка входных данных

Метод эксплуатации уязвимости

Манипулирование ресурсами.

Взаимодействие с пользователем

Да

Дата выявления

8 июня 2026

Дата последнего обновления информации об уязвимости

8 июня 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop.html
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2026-11235
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-11235
https://security-tracker.debian.org/tracker/CVE-2026-11235
https://bdu.fstec.ru/vul/2026-08126