CVE-2021-21209

**Nome do software vulnerável e versões afetadas:

Versões do Google Chrome anteriores à 90.0.4430.72

Microsoft Edge (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma implementação inadequada no armazenamento, permitindo que um invasor remoto vaze dados entre origens por meio de uma página HTML especialmente criada. Isso se deve a uma verificação de segurança mal implementada para elementos padrão. A exploração do problema pode permitir que um invasor obtenha acesso não autorizado a informações protegidas usando uma página da web especialmente criada.

Recomendações:

Para versões do Google Chrome anteriores à 90.0.4430.72, atualize para a versão 90.0.4430.72 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.