PT-2026-46724 · Google · Google Chrome

Vezeka · Publicado 2026-06-02 · Atualizado 2026-06-05 · CVE-2026-11197

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.53

Descrição A aplicação insuficiente de políticas em Workers permite que um invasor remoto que comprometeu o processo de renderização ignore a política de mesma origem (same origin policy), que é um mecanismo de segurança que restringe como um documento ou script carregado de uma origem pode interagir com um recurso de outra origem, por meio de uma página HTML manipulada.

Recomendações Atualize para a versão 149.0.7827.53 ou posterior.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-11197

ECHO-4EE2-6136-6865

OPENSUSE-SU-2026:10958-1

Produtos afetados

Google Chrome

Referências · 438

• https://suse.com/security/cve/CVE-2026-11084 · Nota
• https://suse.com/security/cve/CVE-2026-11017 · Nota
• https://suse.com/security/cve/CVE-2026-11200 · Nota
• https://suse.com/security/cve/CVE-2026-10918 · Nota
• https://suse.com/security/cve/CVE-2026-10894 · Nota
• https://suse.com/security/cve/CVE-2026-10944 · Nota
• https://suse.com/security/cve/CVE-2026-10923 · Nota
• https://suse.com/security/cve/CVE-2026-11235 · Nota
• https://suse.com/security/cve/CVE-2026-11107 · Nota
• https://suse.com/security/cve/CVE-2026-10910 · Nota
• https://suse.com/security/cve/CVE-2026-11236 · Nota
• https://suse.com/security/cve/CVE-2026-10987 · Nota
• https://suse.com/security/cve/CVE-2026-11225 · Nota
• https://suse.com/security/cve/CVE-2026-10940 · Nota
• https://suse.com/security/cve/CVE-2026-11277 · Nota