PT-2026-31513

CVE-2026-5895

Publicado

2024-10-18

Atualizado

2026-08-31

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Google Chrome para iOS versões anteriores a 147.0.7727.55

Description Um problema de interface de usuário de segurança incorreta no Omnibox (a barra de endereços do navegador) permite que um invasor remoto falsifique o conteúdo da barra de URL. Isso é alcançado por meio de um nome de domínio especialmente criado, especificamente utilizando dois subdomínios de caracteres árabes Right-to-Left (RTL) para enganar o usuário.

Recommendations Atualize o Google Chrome para iOS para a versão 147.0.7727.55 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-451: User Interface (UI) Misrepresentation of Critical Information

Identificadores relacionados

CVE-2026-5895

BDU:2026-04985