CVE-2026-13990
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 — wyżej niż 9% wszystkich znanych CVE
Streszczenie
W Google Chrome na Windows przed wersją 150.0.7871.47 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponencie DataTransfer. Osoba atakująca zdalnie, która wcześniej przejęła proces renderowania, może wykorzystać spreparowaną stronę HTML do fałszowania interfejsu użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku typu UI spoofing, co może prowadzić do oszukania użytkownika i ujawnienia poufnych danych lub wykonania nieautoryzowanych działań w przeglądarce.
Rekomendacja
Należy niezwłocznie zaktualizować Google Chrome do wersji 150.0.7871.47 lub nowszej na wszystkich systemach Windows. Zaleca się również wdrożenie mechanizmów ograniczających skutki przejęcia procesu renderowania.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in DataTransfer in Google Chrome on Windows prior to 150.0.7871.47 allowed a remote attacker who had compromised the renderer process to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)