PT-2026-46615 · Google · Google Chrome+1

CVE-2026-11087 · Publicado 2026-06-02 · Atualizado 2026-07-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.53

Descrição Um uso não inicializado no ANGLE (Almost Native Graphics Layer Engine, uma camada de abstração que permite que chamadas OpenGL ES sejam traduzidas para outras APIs gráficas) permite que um invasor remoto que comprometeu o processo de renderização vaze dados de origens cruzadas (cross-origin) por meio de uma página HTML manipulada.

Recomendações Atualize para a versão 149.0.7827.53 ou posterior.

Correção

DoS

Enumeração de Fraquezas

CWE-457

Identificadores relacionados

CVE-2026-11087

ECHO-BE20-F437-89FD

OPENSUSE-SU-2026:10958-1

Produtos afetados

Angle

Google Chrome

Referências · 441

• https://suse.com/security/cve/CVE-2026-11130 · Nota
• https://suse.com/security/cve/CVE-2026-11029 · Nota
• https://suse.com/security/cve/CVE-2026-11035 · Nota
• https://suse.com/security/cve/CVE-2026-10899 · Nota
• https://suse.com/security/cve/CVE-2026-11097 · Nota
• https://suse.com/security/cve/CVE-2026-11220 · Nota
• https://suse.com/security/cve/CVE-2026-11174 · Nota
• https://t.me/cveNotify/166239 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2026-11170 · Nota
• https://suse.com/security/cve/CVE-2026-11219 · Nota
• https://suse.com/security/cve/CVE-2026-11118 · Nota
• https://suse.com/security/cve/CVE-2026-10970 · Nota
• https://suse.com/security/cve/CVE-2026-11270 · Nota
• https://suse.com/security/cve/CVE-2026-10984 · Nota
• https://suse.com/security/cve/CVE-2026-11077 · Nota