Google · Google Chrome · CVE-2024-5840
**Nome do software vulnerável e versões afetadas**
Versões do Google Chrome anteriores à 126.0.6478.54
**Descrição**
O problema está relacionado a uma falha de segurança no mecanismo CORS, que pode ser explorada por um invasor remoto para contornar o controle de acesso discricionário. Isso pode ser feito por meio de uma página HTML maliciosa, permitindo potencialmente que o invasor divulgue informações protegidas. A gravidade desse problema é média, de acordo com a classificação de gravidade de segurança do Chromium.
**Recomendações**
Para versões do Google Chrome anteriores à 126.0.6478.54, atualize para a versão 126.0.6478.54 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais e evitar o uso de páginas HTML potencialmente vulneráveis até que a atualização seja aplicada.