PT-2026-38158 · Google+1 · Google Chrome+1

CVE-2026-7965 · Publicado 2026-03-28 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 148.0.7778.96

Descrição A validação insuficiente de entrada não confiável no DevTools permite que um invasor remoto que comprometeu o processo de renderização vaze dados de origens cruzadas (cross-origin) por meio de uma página HTML manipulada.

Recomendações Atualize para a versão 148.0.7778.96 ou posterior.

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2026-07064

CVE-2026-7965

ECHO-686E-FA88-6965

OPENSUSE-SU-2026:10778-1

Produtos afetados

Google Chrome

Red Os

Referências · 143

• https://suse.com/security/cve/CVE-2026-7950 · Nota
• https://suse.com/security/cve/CVE-2026-8017 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-chromium-cve-2026-7965-8.0 · Nota
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-7965 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-8016 · Nota
• https://suse.com/security/cve/CVE-2026-7968 · Nota
• https://chromereleases.googleblog.com/2026/05/stable-channel-update-for-desktop.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-8001 · Nota
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2026-7965 · Nota
• https://suse.com/security/cve/CVE-2026-7938 · Nota
• https://suse.com/security/cve/CVE-2026-7977 · Nota
• https://suse.com/security/cve/CVE-2026-7959 · Nota
• https://bdu.fstec.ru/vul/2026-07064 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-7934 · Nota
• https://suse.com/security/cve/CVE-2026-7949 · Nota