PT-2026-50206

CVE-2026-12456

Publicado

2026-05-27

Atualizado

2026-10-29

Descrição por

CVSS 3.1

4.2

Média

MétricasAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.155

Descrição Uma implementação inadequada em Extensões permite que um invasor ignore a Política de Mesma Origem (SOP, do inglês Same Origin Policy)—um mecanismo de segurança que restringe como um documento ou script carregado de uma origem pode interagir com um recurso de outra origem—ao convencer o usuário a instalar uma extensão maliciosa manipulada.

Recomendações Atualize para a versão 149.0.7827.155 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2026-12456

BDU:2026-13213

ECHO-325B-E7C6-A4D0