CVE-2026-13909

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 150.0.7871.47

Descrição A aplicação insuficiente de políticas no componente DevTools permite que um invasor remoto realize potencialmente um escape de sandbox. Um sandbox é um mecanismo de segurança para separar programas em execução, garantindo que o código executado em um ambiente restrito não acesse o restante do sistema. Um invasor pode explorar isso atraindo o alvo para uma página HTML manipulada; após comprometer o processo de renderização, o invasor pode ignorar os limites da política de segurança para executar ações fora das restrições do renderizador, levando potencialmente a um comprometimento mais amplo do sistema.

Recomendações Atualize o Google Chrome para a versão 150.0.7871.47 ou posterior.