Katalog CVE
CVE-2026-14126
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.17%
Percentyl 7 — wyżej niż 7% wszystkich znanych CVE
Streszczenie
W Google Chrome na Androidzie przed wersją 150.0.7871.47 występuje błąd w interfejsie bezpieczeństwa, który umożliwia zdalnemu atakującemu podszywanie się pod domenę za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wyświetlić użytkownikowi fałszywą domenę w pasku adresu, co ułatwia phishing i kradzież danych logowania.
Rekomendacja
Zaktualizuj Google Chrome na Androidzie do wersji 150.0.7871.47 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Incorrect security UI in UI in Google Chrome on Android prior to 150.0.7871.47 allowed a remote attacker to perform domain spoofing via a crafted HTML page. (Chromium security severity: Low)