CVE-2026-11645 - 원격 코드 실행 이전의 Google Chrome V8

빠른 사용법

python3 exploit.py -t "C:\\Path\\To\\Target" -o demo.zip --data-file payload.exe

악용 참고 사항

• 심각도: HIGH
• CVSS: 8.8
• 영향: 기밀성, 무결성, 가용성
• 게시일: 2026-06-09

기술 요약

Google Chrome 149.0.7827.103 이전 버전의 V8에서 발생하는 경계를 벗어난 읽기 및 쓰기로 인해 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 내에서 임의 코드를 실행할 수 있었습니다. (Chromium 보안 심각도: 높음)

영향받는 버전

Google Chrome:

• 149.0.7827.103 이전

참조

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-11645

익스플로잇

PoC 다운로드