PT-2026-81043
CVE-2026-77682
·
Publicado
2026-08-22
·
Atualizado
2026-10-30
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Epiphany (versões afetadas não especificadas)
Description
Uma falha existe no script de preenchimento automático de formulários onde o navegador não escapa o ID de um elemento de formulário HTML antes de interpolá-lo em um seletor CSS. Um site malicioso pode fornecer um ID manipulado contendo um payload que, ao ser acionado pelo mecanismo de preenchimento automático, permite a execução de código arbitrário dentro do ambiente de script privado do navegador. Este ambiente contém manipuladores de salvamento e APIs de credenciais, o que poderia permitir que um invasor exfiltre senhas salvas silenciosamente.
Recommendations
Desative completamente o preenchimento automático do navegador.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾