PT-2026-41085

CVE-2026-8556

Publicado

2026-05-12

Atualizado

2026-09-30

Descrição por

CVSS 3.1

3.1

Baixa

MétricasAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 148.0.7778.168

Descrição Uma implementação inadequada no ANGLE (Almost Native Graphics Layer Engine, uma camada de abstração que traduz chamadas WebGL para APIs gráficas nativas) permite que um invasor remoto que comprometeu o processo de renderização vaze dados de origens cruzadas (cross-origin) por meio de uma página HTML manipulada.

Recomendações Atualize para a versão 148.0.7778.168 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-284: Improper Access Control

Identificadores relacionados

CVE-2026-8556

ALSA-2026:69098