CVE-2026-2441
استخدام بعد التحرير (Use after free) في CSS في متصفح Google Chrome قبل الإصدار 145.0.7632.75 سمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية داخل صندوق...
- تم النشر
- 13/02/2026
- محدث
- 21/09/2026
- تخصيص CNA
- Chrome
- الأدلة المرصودة
- 17/02/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.0%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
استخدام بعد التحرير (Use after free) في CSS في متصفح Google Chrome قبل الإصدار 145.0.7632.75 سمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية داخل صندوق حماية (sandbox) عبر صفحة HTML مُصمَّمة بعناية. (خطورة أمنية في Chromium: مرتفعة)
المصادر
إثبات المفهوم لـ CVE-2026-2441، وهو ثغرة استخدام بعد التحرير (use-after-free) في CSS بمتصفح كروم تؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE) في العارض المعزول. يتضمن ثلاث طرق للاستغلال، وتشكيل الكومة (heap grooming)، وتحليلاً مفصلاً.
إثبات المفهوم لـ CVE-2026-2441، وهو استخدام بعد التحرير (use-after-free) في محرك CSS في متصفح Chrome، يوضح تعطل العارض (renderer) وإمكانية تنفيذ تعليمات برمجية داخل بيئة الحماية (sandbox) عبر ملف HTML مُصمم خصيصًا.
إثبات مفهوم مفصل وتحليل تقني لثغرة CVE-2026-2441، وهي ثغرة استخدام بعد التحرير في CSS داخل متصفح Chrome تتيح تنفيذ تعليمات برمجية عشوائية (RCE) في مُقدّم العرض المعزول عبر صفحات HTML مُصمّمة خصيصًا.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.