PT-2026-54698 · Google · V8+1

Amyb · Publicado 2026-07-01 · Atualizado 2026-07-04 · CVE-2026-14431

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 150.0.7871.46

Description Um problema de confusão de tipos existe no motor JavaScript V8, que pode ser acionado por meio de uma página HTML especialmente criada. Essa falha permite que um invasor remoto execute código arbitrário dentro de um sandbox. O problema decorre de um erro de compilação Just-In-Time (JIT), onde o modo sloppy quebra as suposições do JIT.

Recommendations Atualize o Google Chrome para a versão 150.0.7871.46 ou posterior.

Correção

RCE

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

CVE-2026-14431

Produtos afetados

Google Chrome

V8

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-14431 · Nota de Segurança
• https://issues.chromium.org/issues/523884658 · Nota
• https://twitter.com/VulmonFeeds/status/2072503960296947904 · Publicação no Twitter
• https://twitter.com/itszn13/status/2072460232392049004 · Publicação no Twitter
• https://twitter.com/DFIR_Lab/status/2073201451308908944 · Publicação no Twitter
• https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0175352312.html · Aviso do Fabricante