Katalog CVE
CVE-2026-5875
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Blink przeglądarki Google Chrome przed wersją 147.0.7727.55 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem ma średni poziom ważności wg Chromium.
Ocena ryzyka
Atakujący może oszukać użytkownika, wyświetlając fałszywy interfejs, co może prowadzić do kradzieży danych lub wykonania nieautoryzowanych działań.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Google Chrome do wersji 147.0.7727.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Policy bypass in Blink in Google Chrome prior to 147.0.7727.55 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)