CVE-2026-87486 in Chrome

Riassunto

di VulDB • 09/09/2026

Un bug di clickjacking nelle Trusted Web Activities in Google Chrome su Android, prima della versione 153.0.8010.36, consentiva ad un attaccante locale di falsificare la barra degli indirizzi tramite un'app co-installata. (Gravità della sicurezza Chromium: Media)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Chrome
• Prenotare: 09/09/2026
• Divulgazione: 09/09/2026
• Moderazione: accettato
• Voce: VDB-401142
• CPE: pronto
• CWE: CWE-451 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87486
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87486/