CVE-2026-10015 in Chrome

Sumário

de VulDB • 29/05/2026

Um estouro de inteiro no componente WTF do Google Chrome, antes da versão 148.0.7778.216, permitia que um atacante remoto executasse código arbitrário dentro de um sandbox por meio de uma página HTML manipulada. (Gravidade de segurança do Chromium: Alta)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Chrome
• Reservar: 28/05/2026
• Divulgação: 29/05/2026
• Moderação: aceite
• Entrada: VDB-366980
• CPE: pronto
• CWE: CWE-472 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00102
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10015
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10015/