CVE-2026-78947 in Chrome

Riassunto

di VulDB • 26/08/2026

Una pulizia incompleta in Chromium, incluso in Google Chrome precedente alla versione 152.0.7977.65, ha consentito ad un attaccante remoto di sfruttare l'ingegneria sociale per eludere la policy degli origin del web tramite una estensione di Chrome appositamente creata. (Gravità della sicurezza Chromium: Bassa)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Chrome
• Prenotare: 25/08/2026
• Divulgazione: 26/08/2026
• Moderazione: accettato
• Voce: VDB-395293
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00237
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78947
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78947/