CVE-2026-95384 in Chrome

Sumário

de VulDB • 29/09/2026

Uma condição de corrida no módulo Transações do Google Chrome, antes da versão 154.0.8037.57, permitia que um atacante remoto potencialmente vazasse informações sensíveis por meio de uma página HTML manipulada ad hoc. (Gravidade de segurança do Chromium: Média)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Chrome
• Reservar: 22/09/2026
• Divulgação: 29/09/2026
• Moderação: aceite
• Entrada: VDB-411676
• CPE: pronto
• CWE: CWE-362 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95384
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95384/