PT-2026-54220

CVE-2026-13944

Publicado

2026-05-14

Atualizado

2026-09-15

Descrição por

CVSS 3.1

3.1

Baixa

MétricasAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome on Mac versões anteriores a 150.0.7871.47

Descrição Uma implementação inadequada no componente DataTransfer permite que um invasor remoto vaze dados de origens cruzadas (cross-origin). Isso ocorre quando um usuário é convencido a realizar gestos de interface de usuário (UI) específicos ao interagir com uma página HTML manipulada.

Recomendações Atualize o Google Chrome on Mac para a versão 150.0.7871.47 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)

Identificadores relacionados

CVE-2026-13944

BDU:2026-17999

ECHO-4C81-188A-F1C7