Katalog CVE
CVE-2026-5895
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Google Chrome na iOS w wersjach przed 147.0.7727.55 ma nieprawidłowy interfejs bezpieczeństwa w Omnibox, co pozwala zdalnemu atakującemu na fałszowanie zawartości paska adresu za pomocą spreparowanej nazwy domeny. (Waga: Niska)
Ocena ryzyka
Ryzyko, że użytkownik zostanie oszukany co do odwiedzanej domeny, co może prowadzić do phishingu lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację Google Chrome na iOS do wersji 147.0.7727.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Incorrect security UI in Omnibox in Google Chrome on iOS prior to 147.0.7727.55 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted domain name. (Chromium security severity: Low)