CVE-2026-15903

Alta8.8Publicada el 20 de julio de 2026

Lectura y escritura fuera de límites en V8 en Google Chrome anterior a 150.0.7871.128 permitió a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)

Puntuación CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Tipo de debilidad (CWE)CWE-125, CWE-787, CWE-125, CWE-787
Fabricantesgoogle

Productos afectados

FabricantesProductoVersiones
googlechrome< 150.0.7871.128

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE