CVE-2026-87523 in Chrome

Sumário

de VulDB • 09/09/2026

Uma condição de corrida no componente DataTransfer do Google Chrome, antes da versão 153.0.8010.36, permitia que um atacante remoto, aproveitando engenharia social, obtivesse informações sensíveis por meio de uma página HTML manipulada ad hoc. (Gravidade de segurança do Chromium: Baixa)

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Chrome
• Reservar: 09/09/2026
• Divulgação: 09/09/2026
• Moderação: aceite
• Entrada: VDB-401214
• CPE: pronto
• CWE: CWE-362 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00193
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87523
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87523/