CVE-2026-13984
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 — wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność w komponencie TabStrip przeglądarki Google Chrome przed wersją 150.0.7871.47 umożliwia atakującemu zdalne fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem wynika z nieprawidłowego zabezpieczenia interfejsu użytkownika.
Ocena ryzyka
Atakujący może oszukać użytkownika, wyświetlając fałszywe informacje w pasku zakładek, co może prowadzić do kradzieży danych lub wykonania niepożądanych działań.
Rekomendacja
Należy niezwłocznie zaktualizować przeglądarkę Google Chrome do wersji 150.0.7871.47 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Incorrect security UI in TabStrip in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)