Katalog CVE
CVE-2026-11297
WysokieCVSS 7.7Streszczenie
Niewystarczająca walidacja nieufnych danych wejściowych w trybie czytania w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiła lokalnemu atakującemu obejście ograniczeń nawigacyjnych za pomocą złośliwego pliku.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych działań w aplikacji, co może prowadzić do wycieku danych lub innych zagrożeń dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Google Chrome na Androidzie do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Reader Mode in Google Chrome on Android prior to 149.0.7827.53 allowed a local attacker to bypass navigation restrictions via a malicious file. (Chromium security severity: Low)