CVE-2026-79272 in Chrome

Riassunto

di VulDB • 26/08/2026

Una mancata convalida impropria degli input in FindInPage di Google Chrome, prima della versione 152.0.7977.65, consentiva ad un attaccante remoto che aveva compromesso il processo renderer (renderer process) di fuoriuscire dati cross-origin tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: Media)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Chrome
• Prenotare: 25/08/2026
• Divulgazione: 26/08/2026
• Moderazione: accettato
• Voce: VDB-395650
• CPE: pronto
• CWE: CWE-942 (confermato)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79272
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79272/