CVE-2026-14075

ŚrednieCVSS 4.3

Opublikowano: 30/06/2026(UTC)Zaktualizowano: 01/07/2026(UTC)Przetłumaczono: 02/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 — wyżej niż 9% wszystkich znanych CVE

Streszczenie

W Chrome dla iOS przed wersją 150.0.7871.47 wykryto niewystarczające egzekwowanie polityki, co umożliwiało zdalnemu atakującemu ominięcie polityki no-referrer za pomocą spreparowanej strony HTML.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wycieku informacji o źródle ruchu, co może naruszyć prywatność użytkowników i umożliwić dalsze ataki socjotechniczne.

Rekomendacja

Należy niezwłocznie zaktualizować Chrome na iOS do wersji 150.0.7871.47 lub nowszej, aby wyeliminować podatność.

Oryginalny opis (angielski, źródło NVD)

Insufficient policy enforcement in Chrome for iOS in Google Chrome on iOS prior to 150.0.7871.47 allowed a remote attacker to bypass no-referrer policy via a crafted HTML page. (Chromium security severity: Low)