PT-2026-102833

CVE-2026-102300

Publicado

2026-09-11

Atualizado

2026-10-28

Descrição por

CVSS 2.0

5.0

Média

MétricasAV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 154.0.8037.92

Descrição Um recurso não inicializado no WebGPU permite que um invasor remoto obtenha dados de origens cruzadas (cross-origin) por meio de uma página HTML manipulada. O WebGPU é uma API moderna que fornece recursos de computação e gráficos de alto desempenho para aplicações web.

Recomendações Atualize o Google Chrome para a versão 154.0.8037.92 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Arni Hardarson

Neonix Security

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-908: Use of Uninitialized Resource

Identificadores relacionados