CVE-2026-13892

Nome do Software Vulnerável e Versões Afetadas Google Chrome on iOS versões anteriores a 150.0.7871.47

Descrição Uma implementação inadequada no Chrome para iOS permite que um invasor remoto vaze dados de origens cruzadas (cross-origin). Isso ocorre quando um usuário é convencido a realizar gestos de interface de usuário (UI) específicos ao interagir com uma página HTML manipulada. O vazamento de dados cross-origin refere-se a uma situação em que um site malicioso acessa dados de uma origem diferente (domínio, protocolo ou porta) que deveriam estar protegidos pela Política de Mesma Origem (Same-Origin Policy).

Recomendações Atualize o Google Chrome on iOS para a versão 150.0.7871.47 ou posterior.