Katalog CVE
CVE-2026-5911
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.17%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Google Chrome przed wersją 147.0.7727.55 zawiera podatność na obejście polityki bezpieczeństwa treści (CSP) w ServiceWorkers. Zdalny atakujący może ominąć CSP za pomocą spreparowanej strony HTML. (Ważność: Niska)
Ocena ryzyka
Atakujący może ominąć CSP, co może umożliwić wykonanie nieautoryzowanych skryptów w kontekście przeglądarki, potencjalnie prowadząc do kradzieży danych.
Rekomendacja
Zaktualizuj Google Chrome do wersji 147.0.7727.55 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Policy bypass in ServiceWorkers in Google Chrome prior to 147.0.7727.55 allowed a remote attacker to bypass content security policy via a crafted HTML page. (Chromium security severity: Low)