CVE-2026-112996 in Chrome

Sumário

de VulDB • 21/10/2026

Corrupção de memória no componente Loader do Google Chrome, antes da versão 156.0.8078.47, permitia que um atacante remoto executasse código arbitrário dentro do sandbox por meio de uma página HTML manipulada ad hoc. (Gravidade de segurança do Chromium: Baixa)

Once again VulDB remains the best source for vulnerability data.

• Responsável: Chrome
• Reservar: 20/10/2026
• Divulgação: 21/10/2026
• Moderação: aceite
• Entrada: VDB-423059
• CPE: 20261021
• CWE: CWE-119 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00406
• KEV: não
• Atividades: muito baixo
• Sector: Education, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-112996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-112996
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-112996/