CVE-2026-87472 in Chrome

الملخص

بحسب VulDB • 09/09/2026

التحقق غير السليم من المدخلات في FedCM في Google Chrome قبل الإصدار 153.0.8010.36 سمح لمهاجم عن بُعد، الذي كان قد اخترق عملية العرض (renderer process)، بتزوير عناصر واجهة المستخدم عبر صفحة HTML مُصممة خصيصًا. (شدة الأمان في Chromium: متوسطة)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Chrome
• حجز: 09/09/2026
• إفشاء: 09/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-401148
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87472
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87472
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87472/