Katalog CVE

CVE-2026-0907

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Nieprawidłowy interfejs bezpieczeństwa w widoku podzielonym (Split View) w przeglądarce Google Chrome przed wersją 144.0.7559.59 umożliwiał zdalnemu atakującemu podszywanie się pod interfejs użytkownika za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)

Ocena ryzyka

Atakujący może oszukać użytkownika, wyświetlając fałszywe elementy interfejsu, co może prowadzić do ujawnienia poufnych informacji lub wykonania niepożądanych działań.

Rekomendacja

Zaktualizuj przeglądarkę Google Chrome do wersji 144.0.7559.59 lub nowszej, aby wyeliminować podatność.

Oryginalny opis (angielski, źródło NVD)

Incorrect security UI in Split View in Google Chrome prior to 144.0.7559.59 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS