CVE Catalog
CVE-2026-11215
MediumCVSS 6.5Summary
Nieodpowiednia implementacja w Cronet w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu przeprowadzenie spoofingu domeny za pomocą spreparowanej nazwy domeny.
Risk Assessment
Atakujący mógł wykorzystać tę podatność do oszustwa użytkowników, co może prowadzić do kradzieży danych lub złośliwego oprogramowania.
Recommendation
Zaleca się aktualizację Google Chrome na Androidzie do najnowszej wersji, aby usunąć tę podatność.
Original NVD description (English source)
Inappropriate implementation in Cronet in Google Chrome on Android prior to 149.0.7827.53 allowed a remote attacker to perform domain spoofing via a crafted domain name. (Chromium security severity: Medium)