A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Google Chromium V8, rastreada como CVE-2026-85046, ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas. Essa vulnerabilidade, com pontuação CVSS de 8,8, é uma falha de confusão de tipos no motor JavaScript e WebAssembly do Chrome, permitindo que um atacante remoto execute código arbitrário dentro da sandbox via uma página HTML criada.
Detalhes Técnicos
A vulnerabilidade CVE-2026-85046 foi adicionada ao Catálogo de Vulnerabilidades Conhecidas e Exploradas da CISA em 04 de setembro de 2026.
A falha de confusão de tipos no V8 do Google Chrome permite a execução de código arbitrário dentro da sandbox.
A vulnerabilidade foi corrigida pelo Google em uma atualização de segurança do Chrome.
A CISA destaca que esse tipo de vulnerabilidade é um vetor de ataque frequente para atores cibernéticos mal-intencionados e representa riscos significativos para a empresa federal.
Ações Recomendadas
Verificar se os sistemas utilizam a versão atualizada do Google Chrome.
Aplicar a atualização de segurança do Chrome para corrigir a vulnerabilidade CVE-2026-85046.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração da vulnerabilidade.
