PT-2026-46467 · Google · Google Chrome

CVE-2026-10938 · Publicado 2026-04-14 · Atualizado 2026-06-05

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.53

Description Uma implementação inadequada no Input permite que um invasor remoto que comprometeu o processo de renderização ignore o isolamento de site por meio de uma página HTML manipulada. O isolamento de site é um recurso de segurança que garante que páginas de sites diferentes sejam executadas em processos separados para evitar o roubo de dados.

Recommendations Atualize para a versão 149.0.7827.53 ou posterior.

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2026-09181

CVE-2026-10938

ECHO-3780-5945-577C

OPENSUSE-SU-2026:10958-1

Produtos afetados

Google Chrome

Referências · 440

• https://suse.com/security/cve/CVE-2026-10884 · Nota
• https://suse.com/security/cve/CVE-2026-10918 · Nota
• https://suse.com/security/cve/CVE-2026-11191 · Nota
• https://suse.com/security/cve/CVE-2026-11057 · Nota
• https://suse.com/security/cve/CVE-2026-11047 · Nota
• https://suse.com/security/cve/CVE-2026-11261 · Nota
• https://suse.com/security/cve/CVE-2026-11218 · Nota
• https://suse.com/security/cve/CVE-2026-10978 · Nota
• https://suse.com/security/cve/CVE-2026-10885 · Nota
• https://suse.com/security/cve/CVE-2026-11046 · Nota
• https://suse.com/security/cve/CVE-2026-10995 · Nota
• https://suse.com/security/cve/CVE-2026-11080 · Nota
• https://suse.com/security/cve/CVE-2026-10896 · Nota
• https://suse.com/security/cve/CVE-2026-10915 · Nota
• https://suse.com/security/cve/CVE-2026-11126 · Nota