Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Risolte vulnerabilità in Google Chrome (AL04/260507/CSIRT-ITA)

Data:
7 Maggio 2026

Impatto Sistemico

Medio (62.56)

Sintesi

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 127 vulnerabilità di sicurezza, di cui 3 con gravità “critica” e 31 con gravità “alta”.

Tipologia

  • Information Disclosure
  • Remote Code Execution
  • Security Restrictions Bypass
  • Security Feature Bypass

Prodotti e/o versioni affette

Google Chrome

  • versioni precedenti alla 148.0.7778.96/97 per Windows/Mac
  • versioni precedenti alla 148.0.7778.96 per Linux

Azioni di mitigazione

In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”

Riferimenti

CVE

CVE-ID
CVE-2026-7896 CVE-2026-7897 CVE-2026-7917 CVE-2026-7918
CVE-2026-7919 CVE-2026-7913 CVE-2026-7914 CVE-2026-7915
CVE-2026-7916 CVE-2026-7898 CVE-2026-7899 CVE-2026-7910
CVE-2026-7911 CVE-2026-7912 CVE-2026-7906 CVE-2026-7928
CVE-2026-7907 CVE-2026-7929 CVE-2026-7908 CVE-2026-7909
CVE-2026-7902 CVE-2026-7924 CVE-2026-7903 CVE-2026-7925
CVE-2026-7904 CVE-2026-7926 CVE-2026-7905 CVE-2026-7927
CVE-2026-7920 CVE-2026-7921 CVE-2026-7900 CVE-2026-7922
CVE-2026-7901 CVE-2026-7923

Change log

Versione Note Data
1.0 Pubblicato il 07-05-2026 07/05/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

7 Maggio 2026, 14:00