Katalog CVE
CVE-2026-11127
ŚrednieCVSS 6.5Streszczenie
Nieodpowiednia implementacja WebAPK w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu przeprowadzenie spoofingu domeny za pomocą spreparowanego WebAPK.
Ocena ryzyka
Atakujący mógł wykorzystać tę podatność do oszustwa użytkowników, co może prowadzić do kradzieży danych lub złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in WebAPKs in Google Chrome on Android prior to 149.0.7827.53 allowed a remote attacker to perform domain spoofing via a crafted WebAPK. (Chromium security severity: Medium)