CVE-2026-2441
Uso após liberação (use-after-free) em CSS no Google Chrome anterior à versão 145.0.7632.75 permitiu que um atacante remoto executasse código arbitrário...
- Publicado
- 13 de fev. de 2026
- Atualizado
- 21 de set. de 2026
- Atribuindo CNA
- Chrome
- Evidência observada
- 17 de fev. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,0%
- Data do modelo
- 25 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Uso após liberação (use-after-free) em CSS no Google Chrome anterior à versão 145.0.7632.75 permitiu que um atacante remoto executasse código arbitrário dentro de um sandbox por meio de uma página HTML especialmente criada. (Severidade de segurança do Chromium: Alta)
Fontes
Prova de conceito para CVE-2026-2441, um use-after-free de CSS no Chrome que leva a RCE no renderizador com sandbox. Inclui três métodos de acionamento, heap grooming e análise detalhada.
Prova de conceito para CVE-2026-2441, um use-after-free no mecanismo CSS do Chrome, demonstrando falha do renderizador e potencial execução de código em sandbox via HTML malicioso.
Análise técnica detalhada e prova de conceito para CVE-2026-2441, uma vulnerabilidade use-after-free no CSS do Chrome que permite execução remota de código (RCE) no renderer em sandbox por meio de páginas HTML especialmente elaboradas.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.