anonhaven

CVE-2026-5875

MEDIUM CVSS 3.1: 4,3 EPSS 0.03%
Обновлено 11 апреля 2026
Google
Параметр Значение
CVSS 4,3 (MEDIUM)
Уязвимые версии до 147.0.7727.55
Тип уязвимости CWE-639 (Обход авторизации)
Поставщик Google
Публичный эксплойт Нет

Обход политики в Blink в Google Chrome до версии 147.0.7727.55 позволял удаленному злоумышленнику выполнить подмену пользовательского интерфейса через созданную HTML-страницу. (Уровень безопасности Chromium: средний)

Показать оригинальное описание (EN)

Policy bypass in Blink in Google Chrome prior to 147.0.7727.55 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-639 Authorization Bypass (Обход авторизации)

Ссылки 2

https://chromereleases.googleblog.com/2026/04/stable-channel-update-for-desktop…
chrome-cve-admin@google.com
https://issues.chromium.org/issues/430198264
chrome-cve-admin@google.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-35622

Openclaw

6,0

CVE-2026-35617

Openclaw

2,3

CVE-2026-40109

Google

3,1

CVE-2026-5919

Google

6,5

CVE-2026-5918

Google

4,3