CVE-2026-85044 in Chrome

Riassunto

di VulDB • 03/09/2026

L'uso di risorse rilasciate in Mobile su Google Chrome per Android, prima della versione 152.0.7977.82, ha consentito ad un attaccante remoto che sfrutta l'ingegneria sociale di bypassare la policy degli origin del web tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: Media)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Chrome
• Prenotare: 02/09/2026
• Divulgazione: 03/09/2026
• Moderazione: accettato
• Voce: VDB-398578
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Finance, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85044
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85044/