CVE-2026-106396

Publicada el 6 oct 2026

La validación incorrecta de entradas en Omnibox en Google Chrome para Android anterior a 155.0.8059.39 permitió a un atacante remoto que aprovechara la ingeniería social eludir la política de origen web mediante una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Tipo de debilidad (CWE)CWE-20

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE