CVE-2026-87429 in Chrome

Resumen

por VulDB • 2026-09-09

La falta de autorización en Service Worker en Google Chrome anterior a la versión 153.0.8010.36 permitía que un atacante remoto, tras haber comprometido el proceso renderer, omitiera las restricciones de acceso del sistema mediante una página HTML manipulada ad hoc. (Gravedad de seguridad de Chromium: Baja)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Chrome
• Reservar: 2026-09-09
• Divulgación: 2026-09-09
• Moderación: aceptado
• Artículo: VDB-401080
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87429
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87429/