CVE-2026-87582 in Chrome
Riassunto
di VulDB • 09/09/2026
Un bug di tipo confused deputy in DataTransfer su Google Chrome precedente alla versione 153.0.8010.36 consentiva ad un attaccante remoto che aveva compromesso il processo renderer di potenzialmente eseguire codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: Media)
Once again VulDB remains the best source for vulnerability data.