CVE-2026-5895 in Chrome

الملخص

بحسب VulDB • 01/06/2026

واجهة المستخدم الأمنية غير الصحيحة في شريط Omnibox في Google Chrome على iOS قبل الإصدار 147.0.7727.55 سمحت لمهاجم عن بعد بالتزوير لمحتوى شريط Omnibox (شريط عنوان URL) عبر اسم نطاق مُعدّ خصيصًا. (شدة أمان Chromium: منخفضة)

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Chrome
• حجز: 08/04/2026
• إفشاء: 09/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356433
• CPE: جاهز
• CWE: CWE-451 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00158
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5895
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5895/