Google · Chrome On Android · CVE-2026-8539
**Nome do Software Vulnerável e Versões Afetadas**
Google Chrome no Android versões anteriores a 148.0.7778.168
**Descrição**
A injeção de script na SanitizerAPI permite que um invasor remoto injete scripts ou HTML arbitrários, levando ao Universal Cross-Site Scripting (UXSS), que é uma vulnerabilidade que permite a um invasor executar scripts em diferentes origens, por meio de uma página HTML manipulada.
**Recomendações**
Atualize para a versão 148.0.7778.168 ou posterior.