Katalog CVE
CVE-2026-11247
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.18%
Percentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Google Chrome na Androidzie przed wersją 149.0.7827.53 zawiera podatność w funkcji CustomTabs polegającą na niewystarczającym egzekwowaniu polityki bezpieczeństwa. Zdalny atakujący może wyciec dane z innego pochodzenia za pomocą spreparowanej strony HTML.
Ocena ryzyka
Ryzyko polega na potencjalnym wycieku danych między różnymi źródłami (cross-origin), co może prowadzić do ujawnienia poufnych informacji użytkownika.
Rekomendacja
Zaleca się aktualizację Google Chrome na Androidzie do wersji 149.0.7827.53 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in CustomTabs in Google Chrome on Android prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Low)