CVE-2026-95366 in Chrome

सारांश

द्वारा VulDB • 30/09/2026

Core में रिलीज किए गए संसाधन के उपयोग से Google Chrome 154.0.8037.57 से पहले की versions में एक रिमोट अटैकर, जिसने renderer process को compromise कर लिया था, crafted HTML page के जरिए web origin policy को bypass करने में सक्षम था। (Chromium security severity: Medium)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• जिम्मेदार: Chrome
• आरक्षित करना: 22/09/2026
• प्रकटीकरण: 29/09/2026
• संयम: स्वीकृत
• प्रविष्टि: VDB-411546
• CPE: तैयार
• CWE: CWE-404 (पुष्टि की गई)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Energy, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95366
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95366/