CVE-2026-11645 — CVE-2026-11645の概念実証エクスプロイトです。Google ChromeのV8エンジンにおける高深刻度のout-of-bounds read/write脆弱性を利用し、細工されたHTMLページを介してリモートコード実行を可能にします。 | Kitploit

CVE-2026-11645 - Google ChromeのV8におけるリモートコード実行脆弱性

簡単な使い方

python3 exploit.py -t "C:\\Path\\To\\Target" -o demo.zip --data-file payload.exe

悪用に関する注意点

重要度: HIGH
CVSS: 8.8
影響: 機密性、完全性、可用性
公開日: 2026-06-09

技術概要

Google Chrome 149.0.7827.103より前のV8における境界外読み取りおよび書き込みにより、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重要度: High）

影響を受けるバージョン

Google Chrome:

149.0.7827.103より前

参考情報

NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-11645

エクスプロイト

PoCをダウンロード

ツールをダウンロード

CVE-2026-11645

人気