CVE-2026-11234

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.53 Adobe Commerce/Magento (versões afetadas não especificadas)

Descrição Uma implementação inadequada em FoldableAPIs permite que um invasor remoto que comprometeu o processo de renderização ignore o isolamento do site por meio de uma página HTML manipulada.

O Adobe Commerce/Magento contém uma falha de execução remota de código que permite a tomada de controle do servidor sem autenticação. Este problema tem sido explorado ativamente por invasores para injetar skimmers de cartão.

Recomendações Atualize o Google Chrome para a versão 149.0.7827.53 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no Adobe Commerce/Magento.