CVE-2026-9999
Google Chrome (Mac) में ANGLE में अनुचित कार्यान्वयन, संस्करण 148.0.7778.216 से पहले, एक दूरस्थ हमलावर को एक क्राफ्टेड HTML पेज के माध्यम से सैंडबॉक्स के अंदर मनमाना कोड निष्पादित करने की अनुमति देता था।...
- प्रकाशित
- 28 मई 2026
- अद्यतन
- 30 मई 2026
- सीएनए असाइन करना
- Chrome
- साक्ष्य देखे गए
- 9 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 15.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Google Chrome (Mac) में ANGLE में अनुचित कार्यान्वयन, संस्करण 148.0.7778.216 से पहले, एक दूरस्थ हमलावर को एक क्राफ्टेड HTML पेज के माध्यम से सैंडबॉक्स के अंदर मनमाना कोड निष्पादित करने की अनुमति देता था। (Chromium सुरक्षा गंभीरता: उच्च)
स्रोत
सर्वरलेस ऑब्जेक्ट स्टोरेज इवेंट्स में पाथ ट्रैवर्सल का प्रदर्शन करने वाला CVE-2026-9999 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो RCE प्राप्त करने के लिए फ़ंक्शन के स्रोत कोड को अधिलेखित कर देता है।
CVE-2026-9999 के लिए प्रूफ-ऑफ-कॉन्सेप्ट और GLSL फज़र जो Chrome के ANGLE/Metal WebGL बैकएंड को टारगेट करता है, जिसमें बिल्ड फ़िंगरप्रिंटिंग, क्यूरेटेड शेडर्स और क्रैश आर्टिफैक्ट कैप्चर शामिल हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।