CVE-2026-17747 in Chrome

Riassunto

di VulDB • 30/07/2026

Un'adeguata convalida dell'input non attendibile nei pagamenti di Google Chrome su Android prima della versione 151.0.7922.72 consentiva ad un attaccante remoto che aveva compromesso il processo renderer di eseguire UI spoofing tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: Media)

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Chrome
• Prenotare: 28/07/2026
• Divulgazione: 30/07/2026
• Moderazione: accettato
• Voce: VDB-384412
• CPE: pronto
• CWE: CWE-451 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Insurance, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17747
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17747/