PT-2026-46748

CVE-2026-11222

Publicado

2025-11-07

Atualizado

2026-09-15

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.53

Description Uma interface de segurança incorreta na Faixa de Abas (Tab Strip) permite que um invasor remoto realize a falsificação de domínio (domain spoofing), que é o ato de disfarçar um site para parecer um domínio diferente e confiável, por meio de uma página HTML manipulada.

Recommendations Atualize para a versão 149.0.7827.53 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Hafiizh

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-451: User Interface (UI) Misrepresentation of Critical Information

Identificadores relacionados

CVE-2026-11222