VDB-401112 · CVE-2026-87459 · GCVE-0-2026-87459

Google Chrome 迄 153.0.8010.35 Select 情報漏えい

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.1	$5k-$25k	0.90+

要約情報

このたび、Google Chrome 迄 153.0.8010.35において、問題があるに分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、コンポーネント【Select】の未知の機能です。操作結果として情報漏えいにつながります。この脆弱性はCVE-2026-87459という名称で流通しています。攻撃を遠隔で開始することができます。影響を受けるコンポーネントのアップグレードを推奨します。

詳細情報

このたび、Google Chrome 迄 153.0.8010.35において、問題があるに分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、コンポーネント【Select】の未知の機能です。操作結果として情報漏えいにつながります。 CWEを用いて問題を定義すると、CWE-200 となります。この弱点はに発表されました。アドバイザリはchromereleases.googleblog.comで提供されています。

この脆弱性はCVE-2026-87459という名称で流通しています。 CVEが2026年09月09日に割り当てられました。攻撃を遠隔で開始することができます。テクニカルな情報はありません。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$5k-$25kです。 MITRE ATT&CKプロジェクトは攻撃技術をT1592としています。

未定義に指定されています。

バージョン 153.0.8010.36 をアップグレードすることで、この問題に対処できます。影響を受けるコンポーネントのアップグレードを推奨します。