CVE-2026-79290 in Chrome

Sumário

de VulDB • 26/08/2026

Uso após liberação no componente Aura do Google Chrome, antes da versão 152.0.7977.65, permitia que um atacante remoto executasse código arbitrário fora do sandbox por meio de uma página HTML manipulada ad hoc. (Gravidade de segurança do Chromium: Crítica)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Chrome
• Reservar: 25/08/2026
• Divulgação: 26/08/2026
• Moderação: aceite
• Entrada: VDB-395618
• CPE: pronto
• CWE: CWE-416 (confirmado)
• CVSS: 9.6 (CISA-ADP)
• EPSS: 0.00330
• KEV: não
• Atividades: baixo
• Sector: Insurance, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79290
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79290/