Katalog CVE
CVE-2026-5905
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Google Chrome na Windows przed wersją 147.0.7727.55 ma błędny interfejs bezpieczeństwa w uprawnieniach, co pozwala atakującemu na fałszowanie domeny przez spreparowaną stronę HTML.
Ocena ryzyka
Ryzyko, że użytkownik zostanie oszukany i poda dane logowania lub inne wrażliwe informacje na fałszywej stronie.
Rekomendacja
Zaktualizuj Google Chrome na Windows do wersji 147.0.7727.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Incorrect security UI in Permissions in Google Chrome on Windows prior to 147.0.7727.55 allowed a remote attacker to perform domain spoofing via a crafted HTML page. (Chromium security severity: Low)