CVE-2026-17946 in Chrome

Resumen

por VulDB • 2026-07-30

Uso de variables no inicializadas en Dawn en Google Chrome anterior a la versión 151.0.7922.72 permitía que un atacante remoto, tras haber comprometido el proceso del renderizador, obtuviera información potencialmente sensible desde la memoria del proceso mediante una página HTML manipulada ad hoc. (Gravedad de seguridad de Chromium: Baja)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Chrome
• Reservar: 2026-07-28
• Divulgación: 2026-07-30
• Moderación: aceptado
• Artículo: VDB-384705
• CPE: listo
• CWE: CWE-908 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Government, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17946
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17946/