CVE-2026-5281

HochVeröffentlicht

Google Dawn Use-After-Free-Schwachstelle

Veröffentlicht: 01.04.2026
Aktualisiert: 02.04.2026
CNA zuweisen: Chrome
Beweise beobachtet: 01.04.2026

Primäres CVSS

8,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

4,9 %

Niedrig · nächste 30 Tage

Perzentil: 91,8 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Use-after-free in Dawn in Google Chrome vor 146.0.7680.178 erlaubte es einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite beliebigen Code auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)

Quellen

CVE-2026-5281PoC
Proof-of-Concept-Exploit für CVE-2026-5281, eine Heap-Use-After-Free-Schwachstelle in Chromiums Dawn-WebGPU-Implementierung, mit ASAN-Protokoll und Build-Konfiguration.
CVE-2026-5281-CVE-2026-11057-fullchainExploit
Vollständige Exploit-Kette für Android Chromium, die den CVE-2026-11057-Informationsleck und den CVE-2026-5281-Use-after-Free kombiniert, um eine Vtable-Übernahme und beliebige Codeausführung zu erreichen.
CVE-2026-5281-Research-ToolkitPoC
Chrome WebGPU Use-After-Free (CWE-416) Dieses Toolkit dient der Sicherheitsforschung und defensiven Verifikation rund um CVE-2026-5281. Gepatchte Chrome-Version: 146.0.7680.178 Potenziell anfällige Versionen: alles unter 146.0.7680.178

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.