PT-2026-46731

CVE-2026-11205

Publicado

2026-06-04

Atualizado

2026-08-31

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome on iOS versões anteriores a 149.0.7827.53

Description A validação insuficiente de entradas não confiáveis permite que um invasor remoto injete scripts ou HTML arbitrários (Universal Cross-Site Scripting - UXSS) por meio de um código QR manipulado. Isso ocorre quando um usuário é convencido a realizar gestos específicos de interface do usuário. UXSS é um tipo de vulnerabilidade que permite a um invasor executar scripts em diferentes origens, ignorando a Política de Mesma Origem (Same-Origin Policy).

Recommendations Atualize para a versão 149.0.7827.53 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2026-11205

ECHO-F16B-972B-219F

OPENSUSE-SU-2026:10958-1