CVE-2026-14428

Nome do Software Vulnerável e Versões Afetadas Google Chrome on Android versões anteriores a 150.0.7871.46

Descrição A validação insuficiente de entradas não confiáveis no Dawn, uma implementação de WebGPU, permite que um invasor remoto que já comprometeu o processo de renderização realize potencialmente um escape de sandbox. Isso é feito induzindo o navegador a processar uma página HTML especialmente criada. Um escape de sandbox é uma técnica usada para sair do ambiente restrito onde o processo do navegador é executado para obter acesso não autorizado ao sistema operacional subjacente.

Recomendações Atualize o Google Chrome on Android para a versão 150.0.7871.46 ou posterior.