PT-2026-54321 · Google · Chrome On Android

CVE-2026-14046

·

Publicado

2026-06-30

·

Atualizado

2026-08-31

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Google Chrome on Android versões anteriores a 150.0.7871.47
Description Uma implementação inadequada no CustomTabs permite que um invasor remoto ignore a política de mesma origem (same origin policy), que é um mecanismo de segurança que restringe como um documento ou script carregado de uma origem pode interagir com um recurso de outra origem, por meio de uma página HTML manipulada.
Recommendations Atualize o Google Chrome on Android para a versão 150.0.7871.47 ou posterior.

Correção

DoS

Origin Validation Error

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-346

Identificadores relacionados

CVE-2026-14046
ECHO-B9F1-6F4F-780E
OPENSUSE-SU-2026:11184-1
OPENSUSE-SU-2026:21279-1
OPENSUSE-SU-2026:21498-1

Produtos afetados

Chrome On Android