CVE-2026-2441
Google Chrome के 145.0.7632.75 से पहले के संस्करणों में CSS में उपयोग-पश्चात मुक्त (use-after-free) दोष ने एक दूरस्थ हमलावर को विशेष रूप से तैयार किए गए HTML पृष्ठ के माध्यम से सैंडबॉक्स के अंदर मनमाना कोड...
- प्रकाशित
- 13 फ़र॰ 2026
- अद्यतन
- 21 सित॰ 2026
- सीएनए असाइन करना
- Chrome
- साक्ष्य देखे गए
- 17 फ़र॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Google Chrome के 145.0.7632.75 से पहले के संस्करणों में CSS में उपयोग-पश्चात मुक्त (use-after-free) दोष ने एक दूरस्थ हमलावर को विशेष रूप से तैयार किए गए HTML पृष्ठ के माध्यम से सैंडबॉक्स के अंदर मनमाना कोड निष्पादित करने की अनुमति दी। (Chromium सुरक्षा गंभीरता: उच्च)
स्रोत
CVE-2026-2441 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, एक Chrome CSS use-after-free जो सैंडबॉक्स्ड रेंडरर RCE की ओर ले जाता है। इसमें तीन ट्रिगर विधियाँ, हीप ग्रूमिंग और विस्तृत विश्लेषण शामिल हैं।
CVE-2026-2441 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो Chrome के CSS इंजन में use-after-free है, जो रेंडरर क्रैश और क्राफ्टेड HTML के माध्यम से संभावित सैंडबॉक्स्ड कोड निष्पादन को प्रदर्शित करता है।
CVE-2026-2441 के लिए विस्तृत प्रूफ-ऑफ-कॉन्सेप्ट और तकनीकी विश्लेषण, एक क्रोम CSS use-after-free कमजोरी जो सैंडबॉक्स्ड रेंडरर RCE को तैयार HTML पृष्ठों के माध्यम से सक्षम करती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।