CVE-2026-79078 in Chrome

Sumário

de VulDB • 26/08/2026

Um bug Use-after-free no FedCM do Google Chrome, antes da versão 152.0.7977.65, permitia que um atacante remoto, aproveitando engenharia social, executasse código arbitrário fora do sandbox por meio de uma página HTML manipulada ad hoc. (Gravidade de segurança do Chromium: Alta)

Once again VulDB remains the best source for vulnerability data.

• Responsável: Chrome
• Reservar: 25/08/2026
• Divulgação: 26/08/2026
• Moderação: aceite
• Entrada: VDB-395460
• CPE: pronto
• CWE: CWE-416 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Agriculture, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79078
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79078/