PT-2025-26786

CVE-2025-6556

Publicado

2025-06-24

Atualizado

2025-10-08

Descrição por

CVSS 2.0

6.4

Média

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Google Chrome anteriores à 138.0.7204.49

Descrição: O problema está relacionado à aplicação insuficiente de políticas no componente Loader, permitindo que um atacante remoto contorne a política de segurança de conteúdo por meio de uma página HTML manipulada. Isso poderia potencialmente afetar um número significativo de dispositivos em todo o mundo, dada a popularidade do Google Chrome.

Recomendações: Para versões anteriores à 138.0.7204.49, atualize para a versão 138.0.7204.49 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Shaheen Fazim

Fornecedores