PT-2026-93141

CVE-2026-91723

Publicado

2026-01-07

Atualizado

2026-10-28

Descrição por

CVSS 3.1

4.2

Média

MétricasAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 153.0.8010.47

Descrição Uma condição de corrida (race condition) em WebAppInstalls permite que um invasor remoto falsifique elementos da interface do usuário (UI) por meio de uma página HTML manipulada. Uma condição de corrida ocorre quando a temporização ou a sequência de eventos não é planejada, levando a comportamentos inesperados.

Recomendações Atualize para a versão 153.0.8010.47 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Lbherrera

Luan Herrera

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')

Identificadores relacionados