PT-2026-31479

CVE-2026-5861

Publicado

2026-04-07

Atualizado

2026-08-31

Descrição por

CVSS 2.0

9.7

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:P/A:C

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.55

Description Um problema de uso após liberação no mecanismo JavaScript V8 no Google Chrome permitia que um atacante remoto executasse arbitrariamente código dentro de uma sandbox por meio de uma página HTML especialmente criada. A questão está relacionada à corrupção de memória e a uma possível fuga da sandbox do renderizador.

Recommendations Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

Identificadores relacionados

CVE-2026-5861

BDU:2026-04906