CVE-2026-87639

Alta8.3 Pubblicata il 9 set 2026

Use after free in WebPackaging in Google Chrome prima della versione 153.0.8010.36 ha consentito a un attaccante remoto che aveva compromesso il processo di rendering di eseguire potenzialmente codice arbitrario al di fuori della sandbox tramite una pagina HTML creata ad arte. (Gravità di sicurezza di Chromium: Alta)

Punteggio CVSS8.3 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-416

Vendorgoogle

Prodotti coinvolti

Vendor	Prodotto	Versioni
google	chrome	< 153.0.8010.36

Zero-day di Chrome V8 sfruttato in attacchi in corso: aggiornare subito alla versione 153

Google conferma zero-day V8 CVE-2026-87491 sfruttato in attacchi: aggiorna Chrome alla versione 153 per correggere scrittura oltre i limiti.

9 set 202612:58 7 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Prodotti coinvolti

Articoli correlati

Zero-day di Chrome V8 sfruttato in attacchi in corso: aggiornare subito alla versione 153