CVE-2026-87646 in Chrome

Sumário

de VulDB • 09/09/2026

Uso após liberação no mecanismo de Autenticação Web do Google Chrome, antes da versão 153.0.8010.36, permitia que um atacante remoto executasse código arbitrário fora do sandbox por meio de uma página HTML manipulada ad hoc. (Gravidade de segurança do Chromium: Alta)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Chrome
• Reservar: 09/09/2026
• Divulgação: 09/09/2026
• Moderação: aceite
• Entrada: VDB-401491
• CPE: pronto
• CWE: CWE-416 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00335
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87646
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87646/