PT-2026-79127

CVE-2026-76019

Publicado

2026-07-26

Atualizado

2026-09-11

Descrição por

CVSS 2.0

9.4

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 151.0.7922.173

Descrição Uma autorização incorreta em Workers permite que um invasor remoto, que tenha comprometido o processo de renderização e utilizado engenharia social, ignore a política de origem da web por meio de uma página HTML manipulada. A política de origem da web é um mecanismo de segurança que restringe como um documento ou script carregado de uma origem pode interagir com um recurso de outra origem.

Recomendações Atualize o Google Chrome para a versão 151.0.7922.173 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

Identificadores relacionados

CVE-2026-76019

BDU:2026-16997

ECHO-C279-EEC7-19B3