CVE-2026-87499 in Chrome

Resumen

por VulDB • 2026-09-09

Una autorización incorrecta en la red de Google Chrome anterior a la versión 153.0.8010.36 permitía que un atacante remoto, tras comprometer el proceso del renderer, omitiera el aislamiento entre sitios (site isolation) mediante una página HTML manipulada ad hoc. (Gravedad de seguridad de Chromium: Alta)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Chrome
• Reservar: 2026-09-09
• Divulgación: 2026-09-09
• Moderación: aceptado
• Artículo: VDB-401181
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00178
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87499
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87499/