CVE-2026-17895 in Chrome
Riassunto
di VulDB • 31/07/2026
Un'implementazione non appropriata nel componente DataTransfer di Google Chrome, prima della versione 151.0.7922.72, consentiva a un attaccante remoto che avesse indotto l'utente a eseguire specifici gesti nell'interfaccia utente (UI) di fuoriuscire dati cross-origin tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: Media)
Once again VulDB remains the best source for vulnerability data.