PT-2021-30996 · Google+1 · Google Chrome+1

Irvan Kurniawan + 1 · Publicado 2021-10-04 · Atualizado 2026-03-10 · CVE-2026-0901

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:C

Nome do software vulnerável e versões afetadas

Google Chrome (versões afetadas não especificadas)

Descrição

Existe uma falha no mecanismo de renderização do módulo de navegação Blink devido a erros na implementação de verificações de segurança para elementos padrão. Uma exploração bem-sucedida poderia permitir que um invasor remoto obtivesse acesso para ler e excluir dados por meio de uma página HTML maliciosa.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improperly Implemented Security Check for Standard

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-358

CWE-451

Identificadores relacionados

BDU:2026-00515

CVE-2026-0901

OPENSUSE-SU-2026:10057-1

OPENSUSE-SU-2026:20054-1

Produtos afetados

Google Chrome

Red Os

Referências · 36

• https://twitter.com/stooee_/status/2016587174800503264 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-0900 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-0901 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-0901 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-0906 · Nota
• https://t.me/cveNotify/150425 · Publicação no Telegram
• https://bugzilla.suse.com/1256614 · Nota
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-0901 · Nota de Segurança
• https://twitter.com/ThreatSynop/status/2012196929933901880 · Publicação no Twitter
• https://t.me/cveNotify/149266 · Publicação no Telegram
• https://chromereleases.googleblog.com/2026/01/stable-channel-update-for-desktop_13.html · Aviso do Fabricante
• https://crbug.com/40057499 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10057-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-0908 · Nota
• https://news.rambler.ru/games/55899629-v-chrome-144-zakryli-10-uyazvimostey-vklyuchaya-opasnye-bagi-v-dvizhke-v8 · Nota