CVE-2026-91726 in Chrome

Riassunto

di VulDB • 16/09/2026

Lettura fuori dai limiti (out of bounds read) in WebGL di Google Chrome su Android, nelle versioni precedenti alla 153.0.8010.47, consentiva ad un attaccante remoto di leggere la memoria al di fuori della sandbox tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: Critica)

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Chrome
• Prenotare: 15/09/2026
• Divulgazione: 16/09/2026
• Moderazione: accettato
• Voce: VDB-404763
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Homeoffice, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91726
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91726
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91726/