PT-2026-68722

CVE-2026-19177

Publicado

2026-08-06

Atualizado

2026-10-28

Descrição por

CVSS 3.1

8.3

Alta

MétricasAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 151.0.7922.109

Description A validação insuficiente de entradas não confiáveis na interface do usuário (UI) permite que um invasor remoto que já comprometeu o processo de renderização realize potencialmente um escape de sandbox. Isso é feito por meio de uma página HTML especialmente criada. Um escape de sandbox é uma técnica usada para sair do ambiente restrito onde o processo do navegador é executado para obter acesso não autorizado ao sistema subjacente.

Recommendations Atualize o Google Chrome para a versão 151.0.7922.109 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2026-19177

BDU:2026-17512

ECHO-3FAE-029D-C3D0