CVE-2026-11645 - V8 في جوجل كروم قبل تنفيذ التعليمات البرمجية عن بُعد

الاستخدام السريع

python3 exploit.py -t "C:\\Path\\To\\Target" -o demo.zip --data-file payload.exe

ملاحظات الاستغلال

• الخطورة: عالية
• CVSS: 8.8
• التأثير: السرية، التكامل، التوفر
• تاريخ النشر: 2026-06-09

الملخص التقني

قراءة وكتابة خارج الحدود في V8 في جوجل كروم قبل الإصدار 149.0.7827.103 سمحت لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية داخل صندوق الحماية عبر صفحة HTML مصممة خصيصًا. (خطورة أمان كروميوم: عالية)

الإصدارات المتأثرة

جوجل كروم:

• قبل 149.0.7827.103

المراجع

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-11645

الاستغلال

تنزيل الإثبات المفاهيمي