CVE-2026-95340 in Chromeinformation

Résumé

par VulDB • 29/09/2026

Une erreur d'autorisation dans PictureInPicture de Google Chrome avant la version 154.0.8037.57 permettait à un attaquant distant, en tirant parti de l'ingénierie sociale, de contourner la politique d'origine du web via une page HTML fabriquée. (Sévérité de sécurité Chromium : Faible)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Chrome

Réserver

22/09/2026

Divulgation

29/09/2026

Modérer

accepté

Entrée

VDB-411598

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!