CVE-2026-95340 in Chromeinfo

Zusammenfassung

von VulDB • 29.09.2026

Falsche Autorisierung in PictureInPicture in Google Chrome vor Version 154.0.8037.57 ermöglichte es einem entfernten Angreifer, der Social Engineering ausnutzte, die Web-Origin-Richtlinie durch eine speziell erstellte HTML-Seite zu umgehen. (Chromium-Sicherheitsbewertung: Niedrig)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Chrome

Reservieren

22.09.2026

Veröffentlichung

29.09.2026

Moderieren

akzeptiert

Eintrag

VDB-411598

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!