CVE-2026-5903
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Google Chrome przed wersją 147.0.7727.55 zawiera podatność na obejście zasad w IFrameSandbox. Zdalny atakujący może nakłonić użytkownika do wykonania określonych gestów interfejsu, aby ominąć ograniczenia nawigacji za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może ominąć mechanizmy bezpieczeństwa przeglądarki, potencjalnie umożliwiając nieautoryzowaną nawigację lub dostęp do wrażliwych treści.
Rekomendacja
Zaleca się aktualizację Google Chrome do wersji 147.0.7727.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Policy bypass in IFrameSandbox in Google Chrome prior to 147.0.7727.55 allowed a remote attacker who convinced a user to engage in specific UI gestures to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Low)