93← Home

CVE-2026-118333 (CVSS 9,3): Autorização ausente em Vídeo no Google Chrome anterior a 156.0.8078.73 permitiu que um invasor remoto contornasse a política de origem da web

Manchete de NVD · compilado de 5 fontes

De acordo com Cybersecuritynews.com, a atualização Chrome 156 do Google corrige 52 falhas de segurança, incluindo CVE-2026-118333, "uma questão de autorização ausente em Vídeo."[1] Um rastreador automatizado relata que a NVD atribuiu à falha uma pontuação CVSS 9,3[2]

O rastreador de segurança do Ubuntu relata que a falha "permitiu que um invasor remoto contornasse a política de origem da web por meio de uma página HTML elaborada"[3] em versões do Chrome anteriores a 156.0.8078.73, e que o Chromium classificou sua severidade como Alta[3].Uma questão de alerta de vulnerabilidade do GitHub construída com dados da NVD lista uma pontuação CVSS de 9,3 (CVSS V31) e uma pontuação EPSS de 0,19%[2]. Outros rastreadores fornecem avaliações mais baixas: o VulDB lista uma pontuação base de 6,3[4], e o Vulners a classifica como 5,9, risco médio[5].De acordo com o VulDB, a falha foi nomeada CVE-2026-118333 em 27/10/2026[4]. O VulDB também diz "atualizar para a versão 156.0.8078.73 elimina esta vulnerabilidade."[4]O Cybersecuritynews.com relata que a mesma versão corrige quatro falhas críticas em FileSystem, FileAPI, Skia e Layout[1].O Cybersecuritynews.com também observa que o aviso do Google não "afirma que invasores exploram essas vulnerabilidades."[1]

Ouvir a músicaCritical CVEs — November 03, 2026

Fontes

  1. [1]Google Fixes 52 Chrome Security Flaws, Including Four Critical Vulnerabilities
  2. [2][VULN ALERT] CVE-2026-118333 (risk 32.7) - google/chrome · Issue #3552 · astruzocyber/CVE · GitHub
  3. [3]CVE-2026-118333 | Ubuntu
  4. [4]CVE-2026-118333 Google Chrome Video improper authorization
  5. [5]CVE-2026-118333 - vulnerability database | Vulners.com

Cada frase relata o que disse um veículo identificado, com link. Compilado pela 93 a partir das reportagens abaixo.

Traduzido da edição em inglês. As citações levam às reportagens originais.

Mais sobre este tema

Este tema, dia a dia

CVE-2026-118333 (CVSS 9,3): Autorização ausente em Vídeo no Google Chrome anterior a 156.0.8078.73 permitiu que um invasor remoto contornasse a política de origem da web | 93