CVE-2026-87543 in Chrome

Riassunto

di VulDB • 09/09/2026

La mancanza di autorizzazione nel componente Core di Google Chrome precedente alla versione 153.0.8010.36 consentiva ad un attaccante remoto che aveva compromesso il processo renderer di bypassare l'isolamento dei siti (site isolation) tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: Bassa)

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Chrome
• Prenotare: 09/09/2026
• Divulgazione: 09/09/2026
• Moderazione: accettato
• Voce: VDB-401245
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87543
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87543/