PT-2026-46761

CVE-2026-11236

Publicado

2026-03-26

Atualizado

2026-09-08

Descrição por

CVSS 3.1

8.3

Alta

MétricasAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.53

Descrição A aplicação insuficiente de políticas no Web Bluetooth permite que um invasor remoto que comprometeu o processo de renderização possa potencialmente realizar um escape de sandbox por meio de uma página HTML manipulada. Um escape de sandbox é uma técnica usada para sair de um ambiente de execução restrito para obter acesso não autorizado ao sistema subjacente.

Recomendações Atualize para a versão 149.0.7827.53 ou posterior.

Explorabilidade

Correção

Pesquisadores