CVE-2026-106323

Crítica9.6 Publicada el 6 oct 2026

La falta de autorización en Chrome para iOS en Google Chrome en iOS anterior a 155.0.8059.39 permitió a un atacante remoto que aprovechara la ingeniería social ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Puntuación CVSS9.6 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Tipo de debilidad (CWE)CWE-862
Fabricantesapple, google

Productos afectados

FabricantesProductoVersiones
googlechrome< 155.0.8059.39
appleiphone os-

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE