PT-2025-54573 · Google+1 · Google Chrome+1

Publicado 2025-12-03 · Atualizado 2026-03-10 · CVE-2026-0900

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Google Chrome (versões afetadas não especificadas)

Descrição Existe uma falha no mecanismo JavaScript V8 utilizado pelo navegador Google Chrome. Este problema está relacionado a verificações de segurança incorretas durante o processamento de elementos padrão. A exploração bem-sucedida poderia permitir que um atacante remoto obtivesse acesso de leitura, modificação e exclusão a dados utilizando uma página HTML manipulada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improperly Implemented Security Check for Standard

Enumeração de Fraquezas

CWE-358

Identificadores relacionados

BDU:2026-00460

CVE-2026-0900

OPENSUSE-SU-2026:10057-1

OPENSUSE-SU-2026:20054-1

Produtos afetados

Google Chrome

Red Os

Referências · 39

• https://issues.chromium.org/issues/465730465 · Nota
• https://suse.com/security/cve/CVE-2026-0901 · Nota
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-0900 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-00460 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2013608443953795094 · Publicação no Twitter
• https://safe-surf.ru/specialists/bulletins-nkcki/729040 · Nota de Segurança
• https://t.me/CVEtracker/42585 · Publicação no Telegram
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-chromium-cve-2026-0900-8.0 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-0900 · Nota de Segurança
• https://cybersecuritynews.com/chrome-144-released · Nota
• https://bugzilla.suse.com/1256614 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://chromereleases.googleblog.com/2026/01/stable-channel-update-for-desktop_13.html · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-0900 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-0900 · Nota