CVE-2023-2726

Versões do Google Chrome anteriores à 113.0.5672.126

O problema está relacionado a uma implementação inadequada nas instalações de aplicativos web, permitindo que um invasor contorne as restrições de segurança. Isso pode ser feito convencendo um usuário a instalar um aplicativo web malicioso por meio de uma página HTML criada para esse fim. O invasor, agindo remotamente, pode explorar essa vulnerabilidade para contornar a caixa de diálogo de instalação.

Para versões anteriores à 113.0.5672.126, atualize para a versão 113.0.5672.126 ou posterior para resolver o problema. Como solução temporária, considere restringir a instalação de aplicativos web para minimizar o risco de exploração. Evite usar páginas HTML criadas especificamente para contornar a caixa de diálogo de instalação até que o problema seja resolvido.