CVE Catalog
CVE-2026-11225
MediumCVSS 6.5Summary
Nieodpowiednia implementacja w WebUI w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu przeprowadzenie spoofingu domeny za pomocą spreparowanej nazwy domeny.
Risk Assessment
Atakujący mógł wykorzystać tę podatność do oszustwa użytkowników, co może prowadzić do kradzieży danych lub złośliwego oprogramowania. Ryzyko jest klasyfikowane jako niskie.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.
Original NVD description (English source)
Inappropriate implementation in WebUI in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to perform domain spoofing via a crafted domain name. (Chromium security severity: Low)