CVE-2026-11645 - V8 dans Google Chrome avant l'exécution de code à distance

Utilisation rapide

python3 exploit.py -t "C:\\Path\\To\\Target" -o demo.zip --data-file payload.exe

Notes d'exploitation

• Sévérité : HAUTE
• CVSS : 8.8
• Impact : Confidentialité, Intégrité, Disponibilité
• Publié : 2026-06-09

Résumé technique

Lecture et écriture hors limites dans V8 de Google Chrome antérieur à 149.0.7827.103 permettaient à un attaquant distant d'exécuter du code arbitraire à l'intérieur d'un sandbox via une page HTML conçue. (Sévérité de sécurité Chromium : Élevée)

Versions affectées

Google Chrome :

• avant 149.0.7827.103

Références