Katalog CVE
CVE-2026-11175
WysokieCVSS 8.8Streszczenie
W Google Chrome na Androidzie przed wersją 149.0.7827.53 wystąpiła nieprawidłowość w interfejsie użytkownika zabezpieczeń w aplikacji Wiadomości, co umożliwiało zdalnemu atakującemu przeprowadzenie oszustwa UI za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący mógł wykorzystać tę podatność do wprowadzenia użytkowników w błąd, co może prowadzić do kradzieży danych lub innych działań złośliwych.
Rekomendacja
Zaleca się aktualizację Google Chrome na Androidzie do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Incorrect security UI in Messages in Google Chrome on Android prior to 149.0.7827.53 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)