CVE-2026-34621

总结

Acrobat Reader 版本 24.001.30356、26.001.21367 及更早版本受到“对象原型属性的不当控制修改”（‘原型污染’）漏洞的影响，该漏洞可能导致在当前用户上下文中执行任意代码。利用此问题需要用户交互，即受害者必须打开恶意文件。

来源

• CVE-2026-34621PoC

  研究型 PoC，演示 Adobe Acrobat Reader 中原型污染与 JavaScript 注入链，可实现特权 JavaScript 执行与文件外泄。包含 PDF 生成器、载荷及用于分析的 C2 服务器。

• CVE-2026-34621研究

  Adobe Acrobat JavaScript 信任边界缺陷的技术分析，记录了 CVE-2026-34621 的原生处理程序映射和权限门控逻辑。

• cve_2026_34621_advanced漏洞利用

  一个复杂且跨平台的漏洞利用生成器，针对 **CVE-2026-34621** —— 这是 Adobe Acrobat 和 Reader 中的一个严重原型污染漏洞，可导致在 Windows 和 macOS 上实现沙箱逃逸及任意代码执行。

• CVE-2026-34621_PDF_SAMPLE研究

  对多阶段 Adobe Acrobat PDF JavaScript 样本的技术分析，详述环境分流、Acrobat API 滥用以及内存中载荷的解密与执行，用于防御性研究。