CVE-2026-85047 in Chrome

Zusammenfassung

von VulDB • 03.09.2026

Eine unzulässige Eingabevalidierung in der Transaktionsplattform von Google Chrome auf iOS vor Version 152.0.7977.82 ermöglichte es einem entfernten Angreifer, potenziell beliebigen Code außerhalb des Sandboxes auszuführen, indem eine speziell angefertigte HTML-Seite verwendet wurde. (Chromium-Sicherheitsbewertung: Mittel)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Chrome
• Reservieren: 02.09.2026
• Veröffentlichung: 03.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-398585
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 9.6 (CISA-ADP)
• EPSS: 0.00345
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85047
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85047/