CVE-2026-6300
Google Chrome में CSS में उपयोग के बाद मुक्त (Use After Free) भेद्यता Google Chrome के 147.0.7727.101 से पहले के संस्करणों में CSS में उपयोग के बाद मुक्त (Use After Free) भेद्यता ने एक दूरस्थ हमलावर...
- प्रकाशित
- 15 अप्रैल 2026
- अद्यतन
- 26 मई 2026
- सीएनए असाइन करना
- Chrome
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 27.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Google Chrome में CSS में उपयोग के बाद मुक्त (Use After Free) भेद्यता Google Chrome के 147.0.7727.101 से पहले के संस्करणों में CSS में उपयोग के बाद मुक्त (Use After Free) भेद्यता ने एक दूरस्थ हमलावर को एक क्राफ्टेड HTML पेज के माध्यम से सैंडबॉक्स के अंदर मनमाना कोड निष्पादित करने की अनुमति दी। (क्रोमियम सुरक्षा गंभीरता: उच्च)
स्रोत
1यह CVE-2026-6300 के रूप में ट्रैक किए गए Blink CSS UAF भेद्यता का एक Proof-of-Concept है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।