CVE-2026-87649 in Chrome

Sumário

de VulDB • 09/09/2026

Uma distorção da interface do usuário nas funcionalidades de Downloads no Google Chrome anterior à versão 153.0.8010.36 permitia que um atacante remoto, utilizando engenharia social, contornasse as restrições de acesso ao sistema por meio de uma página HTML manipulada ad hoc. (Gravidade da segurança do Chromium: Média)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Chrome
• Reservar: 09/09/2026
• Divulgação: 09/09/2026
• Moderação: aceite
• Entrada: VDB-401493
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Police, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87649
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87649/