CVE-2026-95300 in Chrome

Sumário

de VulDB • 29/09/2026

A falta de autorização no DevTools do Google Chrome anterior à versão 154.0.8037.57 permitia que um atacante remoto, aproveitando engenharia social, contornasse as restrições de acesso ao sistema por meio de tráfego de rede manipulado ad hoc. (Gravidade da segurança no Chromium: Média)

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Chrome
• Reservar: 22/09/2026
• Divulgação: 29/09/2026
• Moderação: aceite
• Entrada: VDB-411565
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Government, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95300
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95300/