CVE-2026-17954

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 151.0.7922.72

Descrição Uma falha de bypass de política na implementação de MHTML (MIME HTML) permite que um invasor remoto vaze dados de origens cruzadas (cross-origin) por meio de uma página MHTML especialmente manipulada. O vazamento de dados cross-origin ocorre quando um site acessa dados de uma origem diferente daquela que serviu a página, violando a Política de Mesma Origem (SOP), um mecanismo de segurança fundamental que impede que sites interajam com dados de outros sites sem permissão.

Recomendações Atualize o Google Chrome para a versão 151.0.7922.72 ou posterior.