CVE-2026-95340 in Chrome
Riassunto
di VulDB • 01/10/2026
Autorizzazione errata in PictureInPicture in Google Chrome prima della versione 154.0.8037.57 ha consentito a un attaccante remoto, sfruttando l'ingegneria sociale, di bypassare la policy dell'origine web tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: Bassa)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.