anonhaven

CVE-2026-5918

MEDIUM CVSS 3.1: 4,3 EPSS 0.02%
Обновлено 9 апреля 2026
Google
Параметр Значение
CVSS 4,3 (MEDIUM)
Уязвимые версии до 147.0.7727.55
Тип уязвимости CWE-346 (Ошибка проверки источника), CWE-352 (Подделка межсайтовых запросов (CSRF))
Поставщик Google
Публичный эксплойт Нет

Несоответствующая реализация навигации в Google Chrome до версии 147.0.7727.55 позволила удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, утечку данных из разных источников через созданную HTML-страницу. (Уровень безопасности Chromium: низкий)

Показать оригинальное описание (EN)

Inappropriate implementation in Navigation in Google Chrome prior to 147.0.7727.55 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Low)

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-346 Origin Validation Error (Ошибка проверки источника)
CWE-352 Cross-Site Request Forgery (CSRF) (Подделка межсайтовых запросов (CSRF))

Ссылки 2

https://chromereleases.googleblog.com/2026/04/stable-channel-update-for-desktop…
chrome-cve-admin@google.com
https://issues.chromium.org/issues/490139441
chrome-cve-admin@google.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-35622

Openclaw

6,0

CVE-2026-35617

Openclaw

2,3

CVE-2026-40109

Google

3,1

CVE-2026-5919

Google

6,5

CVE-2026-5915

Google

8,1