CVE-2026-4447 - Google Chrome से पहले के V8 में रिमोट कोड एक्सेक्यूशन

त्वरित उपयोग

python3 exploit.py -t "C:\\Path\\To\\Target" -o demo.zip --data-file payload.exe

शोषण नोट्स

• गंभीरता: उच्च
• CVSS: 8.8
• प्रभाव: गोपनीयता, अखंडता, उपलब्धता
• प्रकाशित: 2026-03-20

तकनीकी सारांश

Google Chrome के 146.0.7680.153 से पहले के V8 में अनुचित कार्यान्वयन ने एक दूरस्थ हमलावर को एक क्राफ्टेड HTML पेज के माध्यम से सैंडबॉक्स के अंदर मनमाना कोड निष्पादित करने की अनुमति दी। (क्रोमियम सुरक्षा गंभीरता: उच्च)

प्रभावित संस्करण

Google Chrome:

• 146.0.7680.153 से पहले

संदर्भ

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4447

शोषण

PoC डाउनलोड करें