CVE-2026-11118
Google Chrome में WebRTC में उपयोग के बाद मुक्त (Use After Free) भेद्यता Google Chrome के 149.0.7827.53 से पहले के संस्करणों में WebRTC में उपयोग के बाद मुक्त (Use After Free) भेद्यता ने एक दूरस्थ...
- प्रकाशित
- 4 जून 2026
- अद्यतन
- 6 जून 2026
- सीएनए असाइन करना
- Chrome
- साक्ष्य देखे गए
- 14 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 32.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Google Chrome में WebRTC में उपयोग के बाद मुक्त (Use After Free) भेद्यता Google Chrome के 149.0.7827.53 से पहले के संस्करणों में WebRTC में उपयोग के बाद मुक्त (Use After Free) भेद्यता ने एक दूरस्थ हमलावर को एक क्राफ्टेड HTML पेज के माध्यम से सैंडबॉक्स के अंदर मनमाना कोड निष्पादित करने की अनुमति दी। (Chromium सुरक्षा गंभीरता: मध्यम)
स्रोत
1CVE-2026-11118 के लिए Python PoC जो RST_STREAM संसाधन थकावट के माध्यम से HTTP/2 Rapid Reset DDoS का प्रदर्शन करता है; इसमें संवेदनशील सर्वर सिम्युलेटर और शोषण क्लाइंट शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।