ক্রোম 106 প্রকাশের সাথে সাথে আরও উন্নত নিরাপত্তার কথা বলছে, যা বিদ্যমান 20টি বাগ সংশোধন করে, যার মধ্যে পাঁচটি উচ্চ-তীব্রতার।
অন্তর্ভুক্ত 20টি মোট নিরাপত্তা সংশোধনের মধ্যে, 16টি বাইরের গবেষকরা এর মাধ্যমে খুঁজে পেয়েছেন গুগলের বাগ বাউন্টি প্রোগ্রাম. গুগল ক্রোমের শ্রীনিবাস সিস্তার একটি ব্লগ পোস্টে বাগ বাউন্টি হান্টারদের দ্বারা চিহ্নিত নির্দিষ্ট সিভিই তালিকাভুক্ত করা হয়েছে, যার মধ্যে পাঁচটি মনোনীত উচ্চ-তীব্রতা রয়েছে, যা নিম্নরূপ:
- CVE-2022-3304: CSS-এ বিনামূল্যের পরে ব্যবহার করুন। 2022-09-01 তারিখে বেনামী দ্বারা রিপোর্ট করা হয়েছে
- CVE-2022-3201: বিকাশকারী সরঞ্জামগুলিতে অবিশ্বস্ত ইনপুটের অপর্যাপ্ত বৈধতা। NDevTK 2022-07-09 তারিখে রিপোর্ট করেছে
- CVE-2022-3305: সার্ভেতে বিনামূল্যে ব্যবহার করুন। 13-360-2022 তারিখে 04 ভালনারেবিলিটি রিসার্চ ইনস্টিটিউটের ন্যান ওয়াং (@eternalsakura24) এবং গুয়াং গং দ্বারা রিপোর্ট করা হয়েছে
- CVE-2022-3306: সার্ভেতে বিনামূল্যে ব্যবহার করুন। 13-360-2022 তারিখে 04 ভালনারেবিলিটি রিসার্চ ইনস্টিটিউটের ন্যান ওয়াং (@eternalsakura27) এবং গুয়াং গং দ্বারা রিপোর্ট করা হয়েছে
- CVE-2022-3307: মিডিয়াতে বিনামূল্যে ব্যবহার করুন। বেনামী টেলিকমিউনিকেশন কর্পোরেশন লিমিটেড 2022-05-08 তারিখে রিপোর্ট করেছে
সবচেয়ে বড় বাহ্যিক গবেষকের পেআউট একটি বাগ যা সর্বশেষে অবদান রেখেছে Chrome 106 নিরাপত্তা আপডেট, সিস্তার মতে, ছিল $9,000, সর্বনিম্ন ছিল $1,000৷ অন্যান্য ক্রোম বাগ হান্টারদের জন্য অনেক পেআউট পরিমাণ "$TBD" হিসাবে তালিকাভুক্ত করা হয়েছে।
যথারীতি, গুগল বাগগুলির কোনও প্রযুক্তিগত বিবরণ তালিকাভুক্ত করেনি।
"আমরা সেই সমস্ত নিরাপত্তা গবেষকদের ধন্যবাদ জানাতে চাই যারা উন্নয়ন চক্রের সময় আমাদের সাথে নিরাপত্তা বাগগুলিকে স্থিতিশীল চ্যানেলে পৌঁছাতে বাধা দিতে কাজ করেছিল," সিস্তা লিখেছেন। "যথারীতি, আমাদের চলমান অভ্যন্তরীণ নিরাপত্তা কাজটি বিস্তৃত সংশোধনের জন্য দায়ী ছিল।"
