रिमोट कोड एक्ज़ीक्यूशन से पहले Google Chrome में CSS (CVE-2026-2441)

अवलोकन

एक HIGH भेद्यता, जिसे CVE-2026-2441 के रूप में वर्गीकृत किया गया है, की पहचान की गई है, जिसे CWE-416, CWE-416, (CVSS 8.8) के अंतर्गत वर्गीकृत किया गया है। Google Chrome के 145.0.7632.75 से पहले के संस्करणों में CSS में उपयोग के बाद मुक्त (Use after free) ने एक दूरस्थ हमलावर को एक क्राफ्टेड HTML पेज के माध्यम से सैंडबॉक्स के अंदर मनमाना कोड निष्पादित करने की अनुमति दी। (क्रोमियम सुरक्षा गंभीरता: उच्च)

विवरण

• CVE ID: CVE-2026-2441
• खोज की तिथि: 2026-02-13
• प्रकाशित: 2026-02-13
• प्रभाव: गोपनीयता, अखंडता, उपलब्धता
• एक्सप्लॉइट उपलब्धता: सार्वजनिक नहीं, केवल निजी।

भेद्यता विवरण

Google Chrome के 145.0.7632.75 से पहले के संस्करणों में CSS में उपयोग के बाद मुक्त (Use after free) ने एक दूरस्थ हमलावर को एक क्राफ्टेड HTML पेज के माध्यम से सैंडबॉक्स के अंदर मनमाना कोड निष्पादित करने की अनुमति दी। (क्रोमियम सुरक्षा गंभीरता: उच्च)

प्रभावित संस्करण

Google Chrome:

• 145.0.7632.75 से पहले
• 145.0.7632.76 से पहले

चलाना