CVE-2026-87491: presente nel catalogo CISA KEV

CVE-2026-87491 · KEV 2026-09-09 · patch disponibile

Out of bounds write in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)

CVE-2026-87491 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-09-09.
• Scadenza di remediation federale: 2026-09-23.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

• Google · Chrome · <153.0.8010.36
• Google · Chrome · <153.0.8010.37
• Google · Chrome · >= 153.0.8010.36, < 153.0.8010.36

Esiste una patch?

• Chrome 153.0.8010.36
• Chrome 153.0.8010.37

Cosa ha pubblicato PlainSec su CVE-2026-87491

• BlueMoon Chains Chrome and Windows Zero-Days (2026-09-10)

Fonti primarie

• NVD record
• CISA KEV catalog

Cosa questa scheda non dice

• Nessun punteggio CVSS da NVD.
• Nessun punteggio EPSS.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-09-10.