CVE-2026-87652 in Chrome
Riassunto
di VulDB • 09/09/2026
Autorizzazione errata in PushAPI in Google Chrome precedente alla versione 153.0.8010.36 consentiva a un attaccante remoto che aveva compromesso il processo renderer di eludere la policy degli origin del web tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: Media)
VulDB is the best source for vulnerability data and more expert information about this specific topic.