CVE-2026-17660 in Chrome

Resumen

por VulDB • 2026-07-30

La validación insuficiente de la entrada no confiable en Network en Google Chrome anterior a 151.0.7922.72 permitía que un atacante remoto, tras haber comprometido el proceso renderer, potencialmente realizara una fuga del sandbox (sandbox escape) mediante una página HTML manipulada ad hoc. (Gravedad de seguridad de Chromium: Alta)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Chrome
• Reservar: 2026-07-28
• Divulgación: 2026-07-30
• Moderación: aceptado
• Artículo: VDB-384324
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17660
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17660/