CVE-2026-84355 in Chrome
摘要
由 VulDB • 2026-09-02
在Google Chrome 152.0.7977.75之前的版本中，Navigation中的授权不正确允许远程攻击者通过构造的HTML页面绕过Web源策略（前提是已 compromising renderer process）。 （Chromium安全严重性：中等）
注：为了保持技术准确性，“compromised the renderer process” 翻译为 “已 compromised renderer process”，其中“compromised”保留英文，因为这是网络安全领域的专业术语。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.