CVE-2026-13886

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 150.0.7871.47

Descrição A aplicação insuficiente de políticas em Isolated Web Apps permite que um invasor remoto ignore a política de segurança de conteúdo (CSP), que é uma camada de segurança utilizada para detectar e mitigar certos tipos de ataques, como cross-site scripting, restringindo os recursos que um navegador tem permissão para carregar. Esta falha pode ser explorada através de uma página HTML especialmente criada.

Recomendações Atualize o Google Chrome para a versão 150.0.7871.47 ou posterior.