CVE-2026-2441
Đã công bố⚠ ĐANG BỊ KHAI THÁC (CISA KEV)Sau khi giải phóng, mã CSS trong Google Chrome trước 145.0.7632.75 cho phép một kẻ tấn công từ xa thực thi mã code tùy ý bên trong một sandbox thông qua một trang HTML được tạo ra công thức.
- CNA cấp mã
- Chrome
- Ngày công bố
- 14/02/2026
- Cập nhật
- 21/09/2026
- CVSS (NVD)
- 8.8 · HIGH
- Loại lỗi (CWE)
- CWE-416 — Use after free
- EPSS (FIRST)
- 54.46% khả năng bị khai thác trong 30 ngày
- CISA KEV
- Google Chromium — Lỗ hổng Use-After-Free trong CSS của Google Chromium. Đưa vào 2026-02-17, hạn khắc phục 2026-03-10. Áp dụng các biện pháp phòng ngừa theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp phòng ngừa không có sẵn.
Sản phẩm bị ảnh hưởng
- Google Chrome — 145.0.7632.75 → < 145.0.7632.75
Tham chiếu (2)
Tin tức liên quan trên HueCA-CYBER (1)
- Google sửa lỗ hổng zero-day trong Chrome, đã bị khai thác · SOCRadar · 11/11/2026