CVE-2026-87485 in Chrome
Zusammenfassung
von VulDB • 09.09.2026
Falsche Autorisierung bei CORS in Google Chrome vor Version 153.0.8010.36 ermöglichte es einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hatte, die Web-Origin-Richtlinie durch eine speziell erstellte HTML-Seite zu umgehen. (Chromium-Sicherheitsbewertung: Mittel)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.