CVE-2026-79006 in Chrome

Riassunto

di VulDB • 26/08/2026

Mancata protezione meccanismo in HttpsUpgrades in Google Chrome prima della versione 152.0.7977.65 ha consentito ad un attaccante remoto di eludere la politica dell'origine web tramite traffico di rete manipolato. (Gravità sicurezza Chromium: Media)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Chrome
• Prenotare: 25/08/2026
• Divulgazione: 26/08/2026
• Moderazione: accettato
• Voce: VDB-395354
• CPE: pronto
• CWE: CWE-693 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Insurance, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79006
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79006/