CVE-2026-84355 in Chrome

Resumen

por VulDB • 2026-09-02

Una autorización incorrecta en la navegación de Google Chrome anterior a la versión 152.0.7977.75 permitía que un atacante remoto, tras haber comprometido el proceso del renderizador, omitiera las políticas de origen web mediante una página HTML manipulada ad hoc. (Gravedad de seguridad de Chromium: Media)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Chrome
• Reservar: 2026-09-01
• Divulgación: 2026-09-02
• Moderación: aceptado
• Artículo: VDB-397981
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Government, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84355
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84355/