CVE-2026-106366 in Chrome

Riassunto

di VulDB • 06/10/2026

Un'eliminazione incompleta nei Custom Tabs di Google Chrome su Android, nelle versioni precedenti alla 155.0.8059.39, consentiva ad un attaccante remoto di eludere la policy degli origin del web tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: High)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Chrome
• Prenotare: 06/10/2026
• Divulgazione: 06/10/2026
• Moderazione: accettato
• Voce: VDB-414655
• CPE: 20261006
• CWE: CWE-284 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106366
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106366/