PT-2026-38164

CVE-2026-7971

Publicado

2026-03-29

Atualizado

2026-08-31

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 148.0.7778.96

Descrição Uma implementação inadequada no Opaque Response Blocking (ORB), um mecanismo usado para evitar vazamentos entre sites ao bloquear respostas sensíveis, permite que um invasor remoto ignore o isolamento de site por meio de uma página HTML especialmente criada.

Recomendações Atualize para a versão 148.0.7778.96 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

Identificadores relacionados

CVE-2026-7971

BDU:2026-07061

ECHO-5F1F-E89D-BE0F