CVE-2026-77682

Nome do Software Vulnerável e Versões Afetadas Epiphany (versões afetadas não especificadas)

Description Uma falha existe no script de preenchimento automático de formulários onde o navegador não escapa o ID de um elemento de formulário HTML antes de interpolá-lo em um seletor CSS. Um site malicioso pode fornecer um ID manipulado contendo um payload que, ao ser acionado pelo mecanismo de preenchimento automático, permite a execução de código arbitrário dentro do ambiente de script privado do navegador. Este ambiente contém manipuladores de salvamento e APIs de credenciais, o que poderia permitir que um invasor exfiltre senhas salvas silenciosamente.

Recommendations Desative completamente o preenchimento automático do navegador.