PT-2026-46441 · Google · Google Chrome

C6Eed09Fc8B174B0F3Eebedcceb1E792 · Publicado 2026-06-02 · Atualizado 2026-06-06 · CVE-2026-10912

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.53

Descrição A validação insuficiente de entradas não confiáveis em Extensões permite que um invasor remoto que comprometeu o processo de renderização ignore a política de mesma origem (same origin policy), que é um mecanismo de segurança que restringe como um documento ou script carregado de uma origem pode interagir com um recurso de outra origem, por meio de uma página HTML manipulada.

Recomendações Atualize para a versão 149.0.7827.53 ou posterior.

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2026-10912

ECHO-FB56-5C41-0C24

OPENSUSE-SU-2026:10958-1

Produtos afetados

Google Chrome

Referências · 439

• https://crbug.com/496614553 · Nota
• https://suse.com/security/cve/CVE-2026-11084 · Nota
• https://suse.com/security/cve/CVE-2026-11017 · Nota
• https://suse.com/security/cve/CVE-2026-11200 · Nota
• https://suse.com/security/cve/CVE-2026-10918 · Nota
• https://suse.com/security/cve/CVE-2026-10894 · Nota
• https://suse.com/security/cve/CVE-2026-10944 · Nota
• https://suse.com/security/cve/CVE-2026-10923 · Nota
• https://suse.com/security/cve/CVE-2026-11235 · Nota
• https://suse.com/security/cve/CVE-2026-11107 · Nota
• https://suse.com/security/cve/CVE-2026-10910 · Nota
• https://suse.com/security/cve/CVE-2026-11236 · Nota
• https://suse.com/security/cve/CVE-2026-10987 · Nota
• https://suse.com/security/cve/CVE-2026-11225 · Nota
• https://suse.com/security/cve/CVE-2026-10940 · Nota