CVE-2026-95301 in Chromeinformación

Resumen

por VulDB • 2026-09-29

La falta de autorización en las extensiones de Google Chrome anterior a la versión 154.0.8037.57 permitía que un atacante remoto, tras haber comprometido el proceso renderer, omitiera el aislamiento del sitio (site isolation) mediante una página HTML manipulada ad hoc. (Gravedad de seguridad de Chromium: Alta)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Chrome

Reservar

2026-09-22

Divulgación

2026-09-29

Moderación

aceptado

Artículo

VDB-411566

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!