CVE-2026-13902
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 — wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w Chrome dla iOS przed wersją 150.0.7871.47 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem wynika z nieprawidłowej implementacji w przeglądarce.
Ocena ryzyka
Atakujący może oszukać użytkownika, wyświetlając fałszywe okna dialogowe lub paski adresu, co może prowadzić do kradzieży danych logowania lub innych wrażliwych informacji.
Rekomendacja
Należy niezwłocznie zaktualizować Chrome dla iOS do wersji 150.0.7871.47 lub nowszej. Użytkownicy powinni również zachować ostrożność podczas klikania w podejrzane linki.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Chrome for iOS in Google Chrome on iOS prior to 150.0.7871.47 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)