PT-2025-54575 · Google+1 · Google Chrome+1

Khalil Zhani · Publicado 2025-12-10 · Atualizado 2026-03-10 · CVE-2026-0906

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome (versões afetadas não especificadas)

Descrição Um problema de interface de usuário no Google Chrome pode não alertar adequadamente os usuários sobre ações inseguras. Atacantes remotos poderiam potencialmente contornar restrições de segurança existentes explorando este problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

CWE-356

Identificadores relacionados

BDU:2026-00511

CVE-2026-0906

OPENSUSE-SU-2026:10057-1

OPENSUSE-SU-2026:20054-1

Produtos afetados

Google Chrome

Red Os

Referências · 33

• https://osv.dev/vulnerability/openSUSE-SU-2026:20054-1 · Aviso do Fabricante
• https://t.me/CVEtracker/42591 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2013484700527202494 · Publicação no Twitter
• https://safe-surf.ru/specialists/bulletins-nkcki/729043 · Nota de Segurança
• https://bugzilla.suse.com/1256614 · Nota
• https://chromereleases.googleblog.com/2026/01/stable-channel-update-for-desktop_13.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-0901 · Nota
• https://suse.com/security/cve/CVE-2026-0902 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-0906 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB20260113133 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-chromium-cve-2026-0906-7.3 · Nota
• https://suse.com/security/cve/CVE-2026-0906 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-0906 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-0906 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-0908 · Nota