PT-2026-56643 · Google · Google Chrome

Publicado 2026-07-08 · Atualizado 2026-07-09 · CVE-2026-15124

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 150.0.7871.115

Description A aplicação insuficiente de políticas no componente de Senhas permite que um invasor remoto ignore a política de mesma origem (same origin policy), que é um mecanismo de segurança que restringe como um documento ou script carregado de uma origem pode interagir com um recurso de outra origem, por meio de uma página HTML manipulada.

Recommendations Atualize o Google Chrome para a versão 150.0.7871.115 ou posterior.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2026-15124

Produtos afetados

Google Chrome

Referências · 5

• https://chromereleases.googleblog.com/2026/07/stable-channel-update-for-desktop_01162222768.html · Nota
• https://twitter.com/infoflowcloud/status/2075094025523052664 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-15124 · Nota de Segurança
• https://issues.chromium.org/issues/523735038 · Nota
• https://twitter.com/CVEnew/status/2075092521013641725 · Publicação no Twitter