CVE-2022-1139

Versões do Google Chrome anteriores à 100.0.4896.60

O problema está relacionado a uma implementação inadequada na API Background Fetch, que permitia que um invasor remoto vazasse dados de origem cruzada por meio de uma página HTML maliciosa. Isso poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas. A vulnerabilidade está associada a verificações de segurança implementadas incorretamente para elementos padrão.

Para versões do Google Chrome anteriores à 100.0.4896.60, atualize para a versão 100.0.4896.60 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à API Background Fetch até que um patch seja aplicado. Evite usar a API Background Fetch em operações confidenciais até que o problema seja resolvido.