PT-2026-34249 · Deepl · Deepl Chrome Browser Extension

Publicado 2026-04-22 · Atualizado 2026-04-28 · CVE-2026-40451

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions DeepL Chrome browser extension versões 1.22.0 through 1.23.0

Description Uma falha de cross-site scripting permite que um invasor execute scripts arbitrários no navegador do usuário e injete HTML malicioso em páginas web visualizadas pelo usuário.

Recommendations Atualize as versões 1.22.0 through 1.23.0 da extensão DeepL Chrome browser para uma versão mais recente.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-40451

Produtos afetados

Deepl Chrome Browser Extension

Referências · 7

• https://jvn.jp/en/jp/JVN37524771 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-40451 · Nota de Segurança
• https://twitter.com/cybrsecpath/status/2048973616868643309 · Publicação no Twitter
• https://github.com/DeepLcom/deepl-chrome-extension/security/advisories/GHSA-4x2r-q3p9-xhx4 · Nota
• https://twitter.com/CVEnew/status/2047428162037182644 · Publicação no Twitter
• https://twitter.com/cybrsecpath/status/2046978540009410865 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2047430088942108996 · Publicação no Twitter