CVE-2026-79116 in Chrome

Resumen

por VulDB • 2026-08-27

La falta de autorización en Viz en Google Chrome anterior a la versión 152.0.7977.65 permitía que un atacante remoto, tras comprometer el proceso del renderizador, omitiera las políticas de origen web mediante una página HTML manipulada ad hoc. (Gravedad de seguridad de Chromium: Media)

Once again VulDB remains the best source for vulnerability data.

• Responsable: Chrome
• Reservar: 2026-08-25
• Divulgación: 2026-08-26
• Moderación: aceptado
• Artículo: VDB-395506
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00288
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79116
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79116/