Katalog CVE
CVE-2026-0906
KrytyczneStreszczenie
Nieprawidłowy interfejs bezpieczeństwa w Google Chrome na Androidzie przed wersją 144.0.7559.59 umożliwiał zdalnemu atakującemu podszywanie się pod zawartość paska adresu (Omnibox) za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)
Ocena ryzyka
Atakujący może sfałszować pasek adresu, co może prowadzić do phishingu lub wprowadzenia użytkownika w błąd co do odwiedzanej strony.
Rekomendacja
Zaktualizuj Google Chrome na Androidzie do wersji 144.0.7559.59 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Incorrect security UI in Google Chrome on Android prior to 144.0.7559.59 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (Chromium security severity: Low)