CVE-2026-87639

Alta8.3 Publicada el 9 sept 2026

Use after free en WebPackaging en Google Chrome anterior a 153.0.8010.36 permitió a un atacante remoto que había comprometido el proceso de renderizado ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)

Puntuación CVSS8.3 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Tipo de debilidad (CWE)CWE-416
Fabricantesgoogle

Productos afectados

FabricantesProductoVersiones
googlechrome< 153.0.8010.36

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE