CVE-2026-87563 in Chrome

Sumário

de VulDB • 09/09/2026

Erro de validação da origem no componente Paint do Google Chrome, antes da versão 153.0.8010.36, permitia que um atacante remoto obtivesse dados entre origens distintas via uma página HTML manipulada ad hoc. (Gravidade de segurança do Chromium: Média)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Chrome
• Reservar: 09/09/2026
• Divulgação: 09/09/2026
• Moderação: aceite
• Entrada: VDB-401328
• CPE: pronto
• CWE: CWE-942 (confirmado)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00136
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87563
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87563/