Katalog CVE
CVE-2026-5878
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Google Chrome przed wersją 147.0.7727.55 ma błędny interfejs bezpieczeństwa w silniku Blink, co pozwala atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML.
Ocena ryzyka
Ryzyko, że użytkownik zostanie oszukany i wykona niebezpieczne działanie, np. kliknie w fałszywy przycisk lub przekaże dane.
Rekomendacja
Zaktualizuj Google Chrome do wersji 147.0.7727.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Incorrect security UI in Blink in Google Chrome prior to 147.0.7727.55 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)