CVE-2026-84331 in Chrome

Resumen

por VulDB • 2026-09-02

Una autorización incorrecta en el actor de Google Chrome anterior a la versión 152.0.7977.75 permitía que un atacante remoto, tras haber comprometido el proceso renderer, omitiera las políticas de origen web mediante una página HTML manipulada ad hoc. (Gravedad de seguridad de Chromium: Baja)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Chrome
• Reservar: 2026-09-01
• Divulgación: 2026-09-02
• Moderación: aceptado
• Artículo: VDB-397968
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Education, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84331
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84331/