CVE-2026-4447 - V8 в Google Chrome до удаленного выполнения кода

Быстрое использование

python3 exploit.py -t "C:\\Path\\To\\Target" -o demo.zip --data-file payload.exe

Примечания по эксплуатации

• Серьезность: ВЫСОКАЯ
• CVSS: 8.8
• Воздействие: Конфиденциальность, Целостность, Доступность
• Опубликовано: 2026-03-20

Техническое резюме

Некорректная реализация в V8 в Google Chrome до версии 146.0.7680.153 позволяла удаленному злоумышленнику выполнять произвольный код внутри песочницы через специально созданную HTML-страницу. (Серьезность безопасности Chromium: Высокая)

Затронутые версии

Google Chrome:

• до 146.0.7680.153

Ссылки