Google Chrome CSS 远程代码执行漏洞（CVE-2026-2441）

概述

已识别出一个高危漏洞，编号为 CVE-2026-2441，归类于 CWE-416、CWE-416（CVSS 8.8）。在 Google Chrome 145.0.7632.75 之前版本中，CSS 存在释放后使用漏洞，允许远程攻击者通过精心构造的 HTML 页面在沙箱内执行任意代码。（Chromium 安全等级：高危）

详情

• CVE 编号：CVE-2026-2441
• 发现日期：2026-02-13
• 发布日期：2026-02-13
• 影响范围：机密性、完整性、可用性
• 漏洞利用可用性：非公开，仅限私有。

漏洞描述

在 Google Chrome 145.0.7632.75 之前版本中，CSS 存在释放后使用漏洞，允许远程攻击者通过精心构造的 HTML 页面在沙箱内执行任意代码。（Chromium 安全等级：高危）

受影响版本

Google Chrome：

• 早于 145.0.7632.75
• 早于 145.0.7632.76

运行

运行漏洞利用需要 Python 3.9。 执行：

python exploit.py -h 10.10.10.10 -c 'uname -a'

联系方式