CVE-2026-9997
Google Chrome में Input में उपयोग के बाद मुक्त (Use After Free) Google Chrome के 148.0.7778.216 से पहले के संस्करणों में Input में उपयोग के बाद मुक्त (Use After Free) दोष ने एक दूरस्थ हमलावर...
- प्रकाशित
- 28 मई 2026
- अद्यतन
- 30 मई 2026
- सीएनए असाइन करना
- Chrome
- साक्ष्य देखे गए
- 10 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 7.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Google Chrome में Input में उपयोग के बाद मुक्त (Use After Free) Google Chrome के 148.0.7778.216 से पहले के संस्करणों में Input में उपयोग के बाद मुक्त (Use After Free) दोष ने एक दूरस्थ हमलावर को, जिसने रेंडरर प्रक्रिया से समझौता कर लिया था, एक क्राफ्टेड HTML पेज के माध्यम से संभावित रूप से सैंडबॉक्स एस्केप करने की अनुमति दी। (Chromium सुरक्षा गंभीरता: उच्च)
स्रोत
1दुष्ट DHCP सर्वर CVE-2026-9997 के लिए: VPN क्लाइंट्स में Option 121 स्टैटिक रूट्स इंजेक्ट करता है, संवेदनशील ट्रैफ़िक को एक्सफ़िल्ट्रेट करने के लिए स्प्लिट टनलिंग को बायपास करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।