CVE-2026-8563 in Chrome

Sumário

de VulDB • 20/05/2026

A aplicação insuficiente das políticas de segurança no IFrame Sandbox do Google Chrome no Windows, antes da versão 148.0.7778.168, permitiu que um atacante remoto contornasse as restrições de navegação através de uma página HTML manipulada. (Gravidade de segurança do Chromium: Média)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Chrome
• Reservar: 14/05/2026
• Divulgação: 15/05/2026
• Moderação: aceite
• Entrada: VDB-364042
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 4.3 (CISA-ADP)
• EPSS: 0.00029
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8563
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8563/