GHSA-3jxx-m7vj-jgc2

Опубликовано: 08 нояб. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 5.4

Описание

Insufficient validation of untrusted input in Downloads in Google Chrome on Android prior to 140.0.7339.80 allowed a remote attacker to perform domain spoofing via a crafted HTML page. (Chromium security severity: Low)

Ссылки

EPSS

Процентиль: 8%

0.00182

Низкий

5.4 Medium

CVSS3

CVE ID

CVE-2025-12908

Дефекты

CWE-20

Связанные уязвимости

CVE-2025-12908

CVSS3: 5.4

ubuntu

10 месяцев назад

CVE-2025-12908

CVSS3: 5.4

nvd

10 месяцев назад

CVE-2025-12908

CVSS3: 5.4

debian

10 месяцев назад

Insufficient validation of untrusted input in Downloads in Google Chro ...

BDU:2025-14027

CVSS3: 5.4

fstec

10 месяцев назад

Уязвимость компонента Downloads браузера Google Chrome, позволяющая нарушителю выполнить подмену домена

EPSS

Процентиль: 8%

0.00182

Низкий

5.4 Medium

CVSS3

CVE ID

CVE-2025-12908

Дефекты

CWE-20