CVE-2026-5880
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Google Chrome przed wersją 147.0.7727.55 ma niedostateczne egzekwowanie polityki w interfejsie przeglądarki, co pozwala atakującemu z kompromitowanym procesem renderowania na fałszowanie zawartości paska adresu (Omnibox) przez spreparowaną stronę HTML.
Ocena ryzyka
Ryzyko, że użytkownik zostanie oszukany i uwierzy, że znajduje się na zaufanej stronie, co może prowadzić do kradzieży danych.
Rekomendacja
Zaktualizuj Google Chrome do wersji 147.0.7727.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in browser UI in Google Chrome prior to 147.0.7727.55 allowed a remote attacker who had compromised the renderer process to spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (Chromium security severity: Medium)