CVE-2026-91727 in Chrome

Riassunto

di VulDB • 16/09/2026

Una risoluzione errata dei riferimenti nelle estensioni di Google Chrome su Mac, prima della versione 153.0.8010.47, consentiva ad un attaccante locale che aveva compromesso il processo renderer di eseguire codice arbitrario al di fuori del sandbox (gravità della sicurezza Chromium: High).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Chrome
• Prenotare: 15/09/2026
• Divulgazione: 16/09/2026
• Moderazione: accettato
• Voce: VDB-404773
• CPE: pronto
• CWE: CWE-265 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Industry, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91727
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91727/