CVE-2026-11645 - रिमोट कोड निष्पादन से पहले Google Chrome में V8

त्वरित उपयोग

python3 exploit.py -t "C:\\Path\\To\\Target" -o demo.zip --data-file payload.exe

शोषण नोट्स

• गंभीरता: HIGH
• CVSS: 8.8
• प्रभाव: गोपनीयता, अखंडता, उपलब्धता
• प्रकाशित: 2026-06-09

तकनीकी सारांश

149.0.7827.103 से पहले के Google Chrome में V8 की आउट-ऑफ-बाउंड रीड और राइट ने एक दूरस्थ हमलावर को क्राफ्टेड HTML पेज के माध्यम से सैंडबॉक्स के अंदर मनमाना कोड निष्पादित करने की अनुमति दी। (Chromium सुरक्षा गंभीरता: High)

प्रभावित संस्करण

Google Chrome:

• 149.0.7827.103 से पहले

संदर्भ

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-11645