CVE-2026-6307
La confusion de type dans Turbofan dans les versions de Google Chrome antérieures à 147.0.7727.101 a permis à un attaquant distant d'exécuter du code...
- Publié
- 15 avr. 2026
- Mise à jour
- 16 avr. 2026
- Attribution de CNA
- Chrome
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 37,7 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
La confusion de type dans Turbofan dans les versions de Google Chrome antérieures à 147.0.7727.101 a permis à un attaquant distant d'exécuter du code arbitraire dans un sandbox via une page HTML spécialement conçue. (Sévérité de sécurité Chromium : Élevée)
Sources
- CVE-2026-6307Exploit
PoC pour Google Chrome CVE-2026-6307
CVE-2026-6307 PoC : Longinus - 2 limites en un seul bug https://nebusec.ai/research/v8-cve-2026-6307-writeup/)
- CyberMeowfiaPoC
PoCs et exploits pour les CVE découvertes par NebuSec.
Analyses techniques et exploits de preuve de concept pour des CVE découvertes dans le noyau Linux et Chrome V8, incluant une analyse détaillée des vulnérabilités et des techniques d'exploitation.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.