CVE-2026-11645 - Google ChromeのV8におけるリモートコード実行脆弱性

簡単な使い方

python3 exploit.py -t "C:\\Path\\To\\Target" -o demo.zip --data-file payload.exe

悪用に関する注意点

• 重要度: HIGH
• CVSS: 8.8
• 影響: 機密性、完全性、可用性
• 公開日: 2026-06-09

技術概要

Google Chrome 149.0.7827.103より前のV8における境界外読み取りおよび書き込みにより、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重要度: High）

影響を受けるバージョン

Google Chrome:

• 149.0.7827.103より前

参考情報

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-11645

エクスプロイト

PoCをダウンロード