CVE-2026-5897 in Chrome

Résumé

par VulDB • 26/06/2026

Une interface utilisateur de sécurité incorrecte dans la section Téléchargements de Google Chrome avant la version 147.0.7727.55 permettait à un attaquant distant qui avait convaincu un utilisateur d'effectuer des gestes spécifiques sur l'interface utilisateur (UI) de réaliser une usurpation d'interface utilisateur (UI spoofing) via une page HTML truquée. (Sévérité de sécurité Chromium : Faible)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Chrome
• Réserver: 08/04/2026
• Divulgation: 09/04/2026
• Modérer: accepté
• Entrée: VDB-356436
• CPE: prêt
• CWE: CWE-1021 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00154
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5897
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5897/