PT-2026-93148

CVE-2026-91730

Publicado

2026-08-07

Atualizado

2026-10-28

Descrição por

CVSS 3.1

3.1

Baixa

MétricasAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 153.0.8010.47

Description Uma limpeza incompleta na função GetUserMedia() permite que um invasor remoto obtenha dados de origens cruzadas (cross-origin). Isso ocorre quando um invasor já comprometeu o processo de renderização e utiliza engenharia social para atrair um usuário para uma página HTML manipulada.

Recommendations Atualize para a versão 153.0.8010.47 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Daisuke Hatakeyama

Keita Sode

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-459: Incomplete Cleanup

Identificadores relacionados