A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade no Google Dawn, CVE-2026-5281, à sua lista de Vulnerabilidades Exploitadas Conhecidas. Esta vulnerabilidade é classificada como "use after free" e tem um escore de vulnerabilidade de 8,8.
Detalhes Técnicos
CVE-2026-5281: Vulnerabilidade de "use after free" no Google Dawn, com escore de vulnerabilidade de 8,8.
Impacto: A vulnerabilidade pode ser explorada para executar código arbitrário, levando a uma perda de confidencialidade, integridade e disponibilidade de dados.
Exploitação: A vulnerabilidade pode ser explorada por um atacante que tenha acesso ao sistema afetado.
Solução: A CISA recomenda que os usuários apliquem a atualização de segurança disponibilizada pelo Google para corrigir a vulnerabilidade.