CVE-2026-13887

Nome do Software Vulnerável e Versões Afetadas Google Chrome on Android versões anteriores a 150.0.7871.47

Descrição Uma implementação inadequada no componente de Comunicação por Campo Próximo (NFC) permite que um invasor remoto que já comprometeu o processo de renderização vaze dados de origens cruzadas (cross-origin). Isso é realizado por meio de uma página HTML especialmente criada. O vazamento de dados de origens cruzadas ocorre quando um script de uma origem acessa dados de outra origem, violando a Política de Mesma Origem (SOP), um mecanismo de segurança que impede que sites interajam com dados de outros sites sem permissão.

Recomendações Atualize o Google Chrome on Android para a versão 150.0.7871.47 ou posterior.