CVE-2026-5896
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Google Chrome w wersjach przed 147.0.7727.55 ma obejście polityki w funkcji audio, co pozwala zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów UI, na ominięcie ograniczeń pobierania w trybie piaskownicy za pomocą spreparowanej strony HTML. (Waga: Niska)
Ocena ryzyka
Ryzyko ominięcia zabezpieczeń piaskownicy, co może prowadzić do nieautoryzowanego pobierania plików lub wykonania kodu.
Rekomendacja
Zaleca się aktualizację Google Chrome do wersji 147.0.7727.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Policy bypass in Audio in Google Chrome prior to 147.0.7727.55 allowed a remote attacker who convinced a user to engage in specific UI gestures to bypass sandbox download restrictions via a crafted HTML page. (Chromium security severity: Low)