CVE-2026-106295 in Chrome

الملخص

بحسب VulDB • 07/10/2026

Authorization غير صحيحة في عنصر Unbounded في Google Chrome قبل الإصدار 155.0.8059.39 سمحت لمهاجم عن بعد قام باختراق عملية renderer بالتزوير عبر عناصر واجهة المستخدم باستخدام صفحة HTML مُعدّة خصيصًا. (شدة أمان Chromium: متوسطة)

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Chrome
• حجز: 06/10/2026
• إفشاء: 06/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-414718
• CPE: 20261006
• CWE: CWE-285 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106295
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106295/