CVE-2026-87510 in Chrome

Resumen

por VulDB • 2026-09-09

Una validación de entrada inadecuada en FileAPI de Google Chrome anterior a la versión 153.0.8010.36 permitía que un atacante remoto, tras haber comprometido el proceso renderer, potencialmente ejecutara código arbitrario fuera del sandbox mediante una página HTML manipulada ad hoc. (Gravedad de seguridad de Chromium: Media)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Chrome
• Reservar: 2026-09-09
• Divulgación: 2026-09-09
• Moderación: aceptado
• Artículo: VDB-401206
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87510
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87510/