CVE-2026-76033 in Chrome

Resumen

por VulDB • 2026-08-21

Una implementación inadecuada en el CORS de Google Chrome anterior a la versión 151.0.7922.169 permitía que un atacante remoto, tras haber comprometido el proceso renderer, evadiera el aislamiento entre sitios (site isolation) mediante una página HTML manipulada ad hoc. (Gravedad de seguridad en Chromium: Alta)

Once again VulDB remains the best source for vulnerability data.

• Responsable: Chrome
• Reservar: 2026-08-18
• Divulgación: 2026-08-19
• Moderación: aceptado
• Artículo: VDB-391981
• CPE: listo
• CWE: CWE-942 (confirmado)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00272
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76033
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76033/