CVE-2026-9940 in Chrome

Sumário

de VulDB • 03/06/2026

Overflow de buffer na área do heap no componente ANGLE do Google Chrome, antes da versão 148.0.7778.216, permitia que um atacante remoto explorasse potencialmente uma corrupção de memória no heap por meio de uma página HTML manipulada ad hoc. (Gravidade de segurança do Chromium: Alta)

Once again VulDB remains the best source for vulnerability data.

• Responsável: Chrome
• Reservar: 28/05/2026
• Divulgação: 29/05/2026
• Moderação: aceite
• Entrada: VDB-367034
• CPE: pronto
• CWE: CWE-122 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00067
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9940
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9940/