CVE-2026-106366

Publicada el 6 oct 2026

Incomplete cleanup in CustomTabs in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: High)

Tipo de debilidad (CWE)CWE-459

Chrome 155 corrige 247 fallos de seguridad, algunos capaces de escapar del sandbox

Chrome incluye 247 correcciones de seguridad, con cuatro fallos críticos use-after-free que permiten ejecución de código mediante HTML manipulado.

7 oct 202613:35 6 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

CVE-2026-106366

Artículos relacionados

Chrome 155 corrige 247 fallos de seguridad, algunos capaces de escapar del sandbox

Estadísticas de visitas