CVE-2026-13883: Confusão de tipo no ANGLE do Google Chrome

Visão geral

A CVE-2026-13883 descreve uma fraqueza de confusão de tipo (CWE-843) no ANGLE, a camada de tradução gráfica usada pelo Google Chrome. Segundo o registro, a falha pode ser acionada por meio de uma página HTML manipulada e poderia, potencialmente, permitir que um atacante escape do sandbox do navegador. O Chromium classifica a severidade de segurança como Média, enquanto a pontuação CVSS do registro é crítica.

Impacto

O vetor CVSS 3.1 do registro é CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H. Isso indica ataque pela rede, sem necessidade de privilégios, mas com interação do usuário, como a vítima abrir uma página maliciosa. Também indica escopo alterado e alto impacto em confidencialidade, integridade e disponibilidade. Uma fuga do sandbox significaria que código executado no processo de renderização poderia afetar recursos além da fronteira de isolamento do navegador.

Produtos e versões afetadas

Produto: Google Chrome
Faixa afetada no registro: inferior a 150.0.7871.46
Texto da descrição no registro: anterior a 150.0.7871.47

As duas strings de versão não coincidem. O campo de faixa afetada e a descrição divergem, então administradores devem confirmar o limite no aviso do fabricante antes de depender dele.

Status de exploração

O catálogo Known Exploited Vulnerabilities da CISA não lista esta CVE no registro. Nenhuma exploração ativa ou explorada na natureza foi confirmada nas fontes consultadas para esta análise. Esta afirmação reflete apenas os dados disponíveis e pode mudar com novas publicações.

Correção e mitigação

Atualize o Google Chrome para uma versão posterior à faixa afetada indicada no registro. O registro referencia uma atualização do canal estável do Chrome de junho de 2026 como aviso do fabricante.
Verifique a versão instalada em todos os endpoints gerenciados, incluindo outros navegadores baseados no Chromium, caso sua inventário os inclua.
Mantenha as atualizações automáticas ativas e priorize os navegadores usados para acessar conteúdo web não confiável.
Restrinja a navegação em sites não confiáveis em hosts sensíveis até que a atualização seja aplicada.

O registro não traz campo de versão corrigida, mas a ausência desse campo não significa que não exista correção.

Orientações de detecção

Mantenha um inventário das versões do Chrome na organização e sinalize hosts abaixo do limite confirmado no aviso do fabricante.
Revise a telemetria dos endpoints em busca de travamentos inesperados de processos de renderização ou processos filhos incomuns iniciados pelo navegador, como indicadores gerais de comprometimento.
Monitore versões de navegador que não conseguem atualizar, pois hosts sem correção são a principal exposição.

Limitações das informações disponíveis

A entrada no rastreador de problemas do Chromium está marcada como exigindo permissões, por isso os detalhes técnicos do defeito não puderam ser analisados. O registro não traz campo de versão corrigida, lista oficial de builds corrigidos nem prova de conceito confirmada. Os valores de EPSS presentes no registro não puderam ser verificados de forma independente na fonte FIRST nesta análise, e a data de EPSS registrada é posterior à data de publicação.

Perguntas frequentes

A CVE-2026-13883 está sendo explorada ativamente?

O registro mostra que esta CVE não está listada no catálogo KEV da CISA, e nenhuma exploração ativa confirmada aparece nas fontes consultadas nesta análise.

Quais versões do Chrome são afetadas?

O registro indica a faixa afetada como inferior a 150.0.7871.46, enquanto a descrição fala em anterior a 150.0.7871.47. Os valores diferem, então consulte o aviso do fabricante para confirmar o limite exato.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.