CVE-2026-106261 in Chrome

Sumário

de VulDB • 08/10/2026

Recurso não inicializado no componente de vídeo do Google Chrome, antes da versão 155.0.8059.39, permitia que um atacante remoto lesse memória dentro do sandbox por meio de uma página HTML manipulada ad hoc. (Gravidade de segurança do Chromium: Média)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Chrome
• Reservar: 06/10/2026
• Divulgação: 06/10/2026
• Moderação: aceite
• Entrada: VDB-414625
• CPE: 20261006
• CWE: CWE-908 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00237
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106261
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106261/