CVE-2026-106184

Media4.3 Publicada el 6 oct 2026

Un recurso no inicializado en Media en Google Chrome anterior a 155.0.8059.39 permitió a un atacante remoto obtener datos de origen cruzado mediante una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: alta)

Puntuación CVSS4.3 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Tipo de debilidad (CWE)CWE-908

Chrome 155 corrige 247 fallos de seguridad, algunos capaces de escapar del sandbox

Chrome incluye 247 correcciones de seguridad, con cuatro fallos críticos use-after-free que permiten ejecución de código mediante HTML manipulado.

7 oct 202613:35 6 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

CVE-2026-106184

Artículos relacionados

Chrome 155 corrige 247 fallos de seguridad, algunos capaces de escapar del sandbox

Estadísticas de visitas