CVE Catalog
CVE-2026-11243
MediumCVSS 5.4Summary
Nieodpowiednia implementacja w sekcji Pobierania w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu obejście ograniczeń nawigacyjnych za pomocą spreparowanej strony HTML.
Risk Assessment
Ryzyko dla organizacji polega na możliwości wykorzystania tej podatności przez zdalnych atakujących do przeprowadzenia nieautoryzowanych działań w przeglądarce użytkowników.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność i zwiększyć bezpieczeństwo przeglądarki.
Original NVD description (English source)
Inappropriate implementation in Downloads in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Low)