CVE-2026-87474 in Chrome

Sumário

de VulDB • 09/09/2026

Um bug de use-after-free nos pagamentos do Google Chrome, antes da versão 153.0.8010.36, permitia que um atacante remoto executasse potencialmente código arbitrário fora do sandbox por meio de uma página HTML manipulada ad hoc. (Gravidade de segurança do Chromium: Alta)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Chrome
• Reservar: 09/09/2026
• Divulgação: 09/09/2026
• Moderação: aceite
• Entrada: VDB-401150
• CPE: pronto
• CWE: CWE-416 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87474
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87474/