Katalog CVE
CVE-2026-5881
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.22%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Ominięcie polityki w LocalNetworkAccess w Google Chrome przed wersją 147.0.7727.55 umożliwiało zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. (Waga: Średnia)
Ocena ryzyka
Ryzyko polega na możliwości ominięcia ograniczeń nawigacji, co może umożliwić atakującemu dostęp do lokalnych zasobów sieciowych lub wykonanie nieautoryzowanych działań.
Rekomendacja
Zaleca się aktualizację Google Chrome do wersji 147.0.7727.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Policy bypass in LocalNetworkAccess in Google Chrome prior to 147.0.7727.55 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Medium)