Katalog CVE
CVE-2026-5900
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Google Chrome w wersjach przed 147.0.7727.55 ma obejście polityki w funkcji pobierania plików, co pozwala zdalnemu atakującemu na ominięcie ochrony przed wielokrotnym pobieraniem za pomocą spreparowanej strony HTML. (Waga: Niska)
Ocena ryzyka
Ryzyko, że użytkownik zostanie zmuszony do pobrania wielu plików bez odpowiedniego ostrzeżenia, co może ułatwić dystrybucję złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację Google Chrome do wersji 147.0.7727.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Policy bypass in Downloads in Google Chrome prior to 147.0.7727.55 allowed a remote attacker to bypass of multi-download protections via a crafted HTML page. (Chromium security severity: Low)