Katalog CVE
CVE-2026-11243
ŚrednieCVSS 5.4Streszczenie
Nieodpowiednia implementacja w sekcji Pobierania w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu obejście ograniczeń nawigacyjnych za pomocą spreparowanej strony HTML.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wykorzystania tej podatności przez zdalnych atakujących do przeprowadzenia nieautoryzowanych działań w przeglądarce użytkowników.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność i zwiększyć bezpieczeństwo przeglądarki.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Downloads in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Low)