PT-2026-56643

CVE-2026-15124

Publicado

2026-06-14

Atualizado

2026-09-09

Descrição por

CVSS 2.0

5.0

Média

MétricasAV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 150.0.7871.115

Description A aplicação insuficiente de políticas no componente de Senhas permite que um invasor remoto ignore a política de mesma origem (same origin policy), que é um mecanismo de segurança que restringe como um documento ou script carregado de uma origem pode interagir com um recurso de outra origem, por meio de uma página HTML manipulada.

Recommendations Atualize o Google Chrome para a versão 150.0.7871.115 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2026-15124

BDU:2026-13625

ECHO-A7E4-AF37-96B3