A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), CVE-2026-85046, uma falha de confusão de tipo no Google Chromium V8. Essa vulnerabilidade permite que um atacante remoto execute código arbitrário dentro da sandbox via uma página HTML criada, afetando o navegador Google Chrome.
Detalhes Técnicos
CVE-2026-85046: Vulnerabilidade de confusão de tipo no Google Chromium V8, com CVSS 8.8.
Afetação: Google Chrome anterior à versão 152.0.7977.82.
Exploração: Ativamente explorada por atores maliciosos.
Risco: Execução de código arbitrário dentro da sandbox.
Ações Recomendadas
Atualizar o Google Chrome para a versão 152.0.7977.82 ou posterior.
Verificar se a vulnerabilidade está sendo explorada em seu ambiente.
Implementar medidas de segurança adicionais para proteger contra ataques.
A próxima etapa é verificar se o Google Chrome está atualizado e avaliar o risco de exploração dessa vulnerabilidade em seu ambiente.
