Katalog CVE
CVE-2026-5906
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Google Chrome na Androidzie w wersjach przed 147.0.7727.55 ma nieprawidłowy interfejs bezpieczeństwa w Omnibox, co pozwala zdalnemu atakującemu na fałszowanie zawartości paska adresu za pomocą spreparowanej strony HTML. (Waga: Niska)
Ocena ryzyka
Ryzyko, że użytkownik zostanie oszukany co do odwiedzanej domeny, co może prowadzić do phishingu lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację Google Chrome na Androidzie do wersji 147.0.7727.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Incorrect security UI in Omnibox in Google Chrome on Android prior to 147.0.7727.55 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (Chromium security severity: Low)