PT-2026-54153
CVE-2026-13876
·
Publicado
2026-04-01
·
Atualizado
2026-09-11
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:C/A:N
Nome do Software Vulnerável e Versões Afetadas
Google Chrome versões anteriores a 150.0.7871.47
Description
Uma implementação inadequada no componente de Rede permite que um invasor em uma posição de rede privilegiada ignore a política de segurança de conteúdo (CSP), que é uma camada de segurança que ajuda a detectar e mitigar certos tipos de ataques, incluindo cross-site scripting e injeção de dados, ao restringir as fontes das quais o conteúdo pode ser carregado, por meio de tráfego de rede malicioso.
Recommendations
Atualize o Google Chrome para a versão 150.0.7871.47 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾