Katalog CVE
CVE-2026-11275
ŚrednieCVSS 6.5Streszczenie
Nieodpowiednia implementacja w informacji o stronie w Google Chrome na Androidzie przed wersją 149.0.7827.53 pozwalała zdalnemu atakującemu, który przejął proces renderowania, na obejście ograniczeń nawigacyjnych za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do manipulacji nawigacją w przeglądarce, co może prowadzić do wycieku danych lub innych działań złośliwych.
Rekomendacja
Zaleca się aktualizację Google Chrome na Androidzie do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Page Info in Google Chrome on Android prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Low)