CVE-2026-5889 in Chrome

Riassunto

di VulDB • 17/06/2026

Un difetto crittografico in PDFium, componente di Google Chrome precedente alla versione 147.0.7727.55, consentiva ad un attaccante di leggere informazioni potenzialmente sensibili da file PDF cifrati tramite un attacco brute-force. (Gravità della sicurezza Chromium: Media)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Chrome
• Prenotare: 08/04/2026
• Divulgazione: 09/04/2026
• Moderazione: accettato
• Voce: VDB-356431
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (CISA-ADP)
• EPSS: 0.00102
• KEV: no
• Attività: molto basso
• Settore: Government, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5889
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5889/