CVE-2026-4447 - Google Chrome 旧版本 V8 远程代码执行漏洞

快速使用

python3 exploit.py -t "C:\\Path\\To\\Target" -o demo.zip --data-file payload.exe

利用说明

• 严重性： 高
• CVSS： 8.8
• 影响范围： 机密性、完整性、可用性
• 发布时间： 2026-03-20

技术摘要

Google Chrome 146.0.7680.153 之前版本中的 V8 引擎存在不当实现，允许远程攻击者通过精心构造的 HTML 页面在沙箱内执行任意代码。（Chromium 安全严重性：高）

受影响版本

Google Chrome：

• 146.0.7680.153 之前版本

参考链接

• NVD：https://nvd.nist.gov/vuln/detail/CVE-2026-4447

漏洞利用

下载 PoC