Unknown · Zen Browser · CVE-2026-44659
**Nome do Software Vulnerável e Versões Afetadas**
Zen Browser versões anteriores a 1.19.12b
**Descrição**
O navegador trunca incorretamente nomes de host longos na barra de endereços, exibindo apenas o prefixo do subdomínio controlado pelo invasor e ocultando o domínio registrável real (eTLD+1). Isso permite que um invasor crie subdomínios maliciosos extensos que imitam visualmente marcas confiáveis, enganando os usuários sobre a origem do site e comprometendo a barra de URL como um indicador de segurança, o que facilita ataques de phishing e de cadeia de suprimentos.
**Recomendações**
Atualize para a versão 1.19.12b.