CVE-2026-11289
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha no recurso de Pintura do Google Chrome permite que um atacante crie uma página web especialmente construída para vazar dados privados de outros sites que você está visitando. Isso acontece através de padrões sutis de tempo ou comportamento que não deveriam ser visíveis entre diferentes sites.
Uma vulnerabilidade de side-channel no componente Paint do Chrome anterior à versão 149.0.7827.53 permite vazamento de dados cross-origin através de uma página HTML maliciosamente construída. O ataque explora informações observáveis através de diferenças no comportamento de timing ou renderização, permitindo que um atacante deduza dados sensíveis de outras origens sem acesso direto. A correção requer atualização para a versão corrigida.