Google · Google Chrome · CVE-2024-8907
**Nome do software vulnerável e versões afetadas**
Versões do Google Chrome anteriores à 129.0.6668.58
Microsoft Edge (versões afetadas não especificadas)
**Descrição**
O problema está relacionado à validação insuficiente de dados no recurso Omnibox dos navegadores Google Chrome e Microsoft Edge. Isso poderia permitir que um invasor remoto injetasse scripts ou HTML arbitrários, levando potencialmente a ataques de cross-site scripting (XSS), caso um usuário seja convencido a realizar ações específicas na interface do usuário.
**Recomendações**
Para versões do Google Chrome anteriores à 129.0.6668.58, atualize para a versão 129.0.6668.58 ou posterior para resolver o problema.
Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.