Vulnerabilità · 175 giorni fa

Bug critici in Chrome WebML segnalano nuovo rischio di escape dalla sandbox

Chrome 147 corregge due vulnerabilità critiche di corruzione della memoria nel suo componente WebML, una funzionalità più recente del browser per l’esecuzione di modelli di machine learning. I premi elevati da 43.000$ e le valutazioni di gravità critica indicano che questi bug potrebbero consentire agli attaccanti di evadere la sandbox del browser ed eseguire codice da remoto, un rischio che l’urgenza standard di patching spesso sottovaluta per superfici emergenti del browser.

CVE-2026-5858

NVD KEV

EPSS 0.6% (45º percentile). Patch Microsoft: Release Notes.

CVE-2026-5859

NVD KEV

EPSS 0.3% (25º percentile). Patch Microsoft: Release Notes.

Cronologia

10 apr Segnalato da SecurityWeek

Fonti

1 fonte che coprono questa storia

SecurityWeek 10 apr
Chrome 147 Patches 60 Vulnerabilities, Including Two Critical Flaws Worth $86,000
The critical vulnerabilities affect Chrome’s WebML component and they have been reported by anonymous researchers.

Entità

CVE-2026-5858
CVE-2026-5859

Part of the PlainSec briefing for 2026-04-11

Editions

Briefing for 2026-04-11

Storie correlate

Vulnerabilità · 175 giorni faBug critici in Chrome WebML segnalano nuovo rischio di escape dalla sandboxChrome 147 corregge due vulnerabilità critiche di corruzione della memoria nel suo componente WebML, una funzionalità più recente del browser per l’esecuzione di modelli di machine learning. I premi elevati da 43.000$ e le valutazioni di gravità critica indicano che questi bug potrebbero consentire agli attaccanti di evadere la sandbox del browser ed eseguire codice da remoto, un rischio che l’urgenza standard di patching spesso sottovaluta per superfici emergenti del browser.