Katalog CVE
CVE-2026-5887
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Google Chrome na Windows przed wersją 147.0.7727.55 ma niedostateczną walidację danych w pobieraniu plików, co pozwala atakującemu na ominięcie ograniczeń pobierania przez spreparowaną stronę HTML.
Ocena ryzyka
Ryzyko pobrania i uruchomienia złośliwego oprogramowania na komputerze użytkownika.
Rekomendacja
Zaktualizuj Google Chrome na Windows do wersji 147.0.7727.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Downloads in Google Chrome on Windows prior to 147.0.7727.55 allowed a remote attacker to bypass download restrictions via a crafted HTML page. (Chromium security severity: Medium)