PT-2026-145590
CVE-2026-126885
·
Publicado
2026-11-11
·
Atualizado
2026-11-12
Descrição por
CVSS 3.1
9.6
CríticaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Google Chrome versões anteriores a 157.0.8103.78
Descrição
Um problema de use-after-free existe no componente ServiceWorker. Isso ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar à corrupção de memória. Um invasor remoto pode explorar isso usando uma página HTML especialmente criada para executar código arbitrário fora da sandbox.
Recomendações
Atualize o Google Chrome para a versão 157.0.8103.78.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾