PT-2025-44560 · Brave · Brave Browser Desktop

CVE-2025-48980 · Publicado 2025-10-30 · Atualizado 2025-10-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Brave Browser anteriores à 1.83.10

Descrição O item do menu de contexto "Abrir Link em Visualização Dividida" no Brave Browser Desktop não tratou corretamente o atributo de cookie SameSite quando o recurso de visualização dividida estava habilitado. Especificamente, cookies SameSite=Strict foram enviados durante navegação cross-site usando este método.

Recomendações Atualize o Brave Browser para a versão 1.83.10 ou posterior.

Correção

Enumeração de Fraquezas

CWE-565

Identificadores relacionados

CVE-2025-48980

Produtos afetados

Brave Browser Desktop

Referências · 6

• https://twitter.com/CVEnew/status/1984108370778058864 · Publicação no Twitter
• https://hackerone.com/reports/3253725 · Nota
• https://t.me/CVEtracker/36249 · Publicação no Telegram
• https://t.me/cveNotify/141069 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-48980 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1984173038703644895 · Publicação no Twitter