GHSA-frgx-w57m-9m62

Опубликовано: 12 мар. 2026

Источник: github

Github: Не прошло ревью

CVSS3: 5.3

Описание

Insufficient policy enforcement in PDF in Google Chrome prior to 146.0.7680.71 allowed a remote attacker to bypass navigation restrictions via a crafted PDF file. (Chromium security severity: Low)

Ссылки

EPSS

Процентиль: 4%

0.00147

Низкий

5.3 Medium

CVSS3

CVE ID

CVE-2026-3939

Дефекты

CWE-284

Связанные уязвимости

CVE-2026-3939

CVSS3: 4.3

redhat

5 месяцев назад

Insufficient policy enforcement in PDF in Google Chrome prior to 146.0.7680.71 allowed a remote attacker to bypass navigation restrictions via a crafted PDF file. (Chromium security severity: Low)

CVE-2026-3939

CVSS3: 5.3

nvd

5 месяцев назад

Insufficient policy enforcement in PDF in Google Chrome prior to 146.0.7680.71 allowed a remote attacker to bypass navigation restrictions via a crafted PDF file. (Chromium security severity: Low)

CVE-2026-3939

msrc

5 месяцев назад

Chromium: CVE-2026-3939 Use after free in WebView

CVE-2026-3939

CVSS3: 5.3

debian

5 месяцев назад

Insufficient policy enforcement in PDF in Google Chrome prior to 146.0 ...

BDU:2026-05756

CVSS3: 6.3

fstec

больше 4 лет назад

Уязвимость браузера Google Chrome, связанная с недостатками разграничения доступа, позволяющая нарушителю обойти ограничения навигации

EPSS

Процентиль: 4%

0.00147

Низкий

5.3 Medium

CVSS3

CVE ID

CVE-2026-3939

Дефекты

CWE-284