Katalog CVE
CVE-2026-5894
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Google Chrome w wersjach przed 147.0.7727.55 ma nieprawidłową implementację w funkcji PDF, co pozwala zdalnemu atakującemu na ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. (Waga: Niska)
Ocena ryzyka
Ryzyko ominięcia ograniczeń nawigacji, co może prowadzić do nieautoryzowanego dostępu do treści lub naruszenia izolacji przeglądarki.
Rekomendacja
Zaleca się aktualizację Google Chrome do wersji 147.0.7727.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in PDF in Google Chrome prior to 147.0.7727.55 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Low)