CVE-2026-87543 in Chrome

Resumen

por VulDB • 2026-09-09

La falta de autorización en el componente Core de Google Chrome, anterior a la versión 153.0.8010.36, permitía que un atacante remoto que hubiera comprometido el proceso renderer pudiera evadir el aislamiento del sitio (site isolation) mediante una página HTML manipulada ad hoc. (Gravedad de seguridad en Chromium: Baja)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Chrome
• Reservar: 2026-09-09
• Divulgación: 2026-09-09
• Moderación: aceptado
• Artículo: VDB-401245
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Government, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87543
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87543/