PT-2026-88682

CVE-2026-87582

Publicado

2026-04-06

Atualizado

2026-09-16

Descrição por

CVSS 3.1

8.3

Alta

MétricasAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 153.0.8010.36

Descrição Um problema de confused deputy no DataTransfer permite que um invasor remoto que comprometeu o processo de renderização execute potencialmente código arbitrário fora do sandbox por meio de uma página HTML manipulada. Um confused deputy é um problema de segurança onde uma entidade privilegiada é enganada por uma entidade menos privilegiada para realizar uma ação em seu nome.

Recomendações Atualize para a versão 153.0.8010.36 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-441: Unintended Proxy or Intermediary (\'Confused Deputy\')

Identificadores relacionados

CVE-2026-87582

BDU:2026-17605

ECHO-3E39-473F-7C1F