CVE-2026-3910
Đã công bố⚠ ĐANG BỊ KHAI THÁC (CISA KEV)Trong Google Chrome trước 146.0.7680.75, triển khai không phù hợp trong V8 cho phép kẻ tấn công từ xa thực thi mã/arbitrary code bên trong một sandbox thông qua một trang HTML được tạo ra. (Chính sách bảo mật Chromium: Cao)
- CNA cấp mã
- Chrome
- Ngày công bố
- 13/03/2026
- Cập nhật
- 14/03/2026
- CVSS (NVD)
- 8.8 · HIGH
- Loại lỗi (CWE)
- Inappropriate implementation
- EPSS (FIRST)
- 2.68% khả năng bị khai thác trong 30 ngày
- CISA KEV
- Google Chromium V8 — Rủi ro không phù hợp trong giới hạn hoạt động trong bộ nhớ của V8 trong Google Chromium. Đưa vào 2026-03-13, hạn khắc phục 2026-03-27. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn.
Sản phẩm bị ảnh hưởng
- Google Chrome — 146.0.7680.75 → < 146.0.7680.75
Tham chiếu (2)
Tin tức liên quan trên HueCA-CYBER (1)
- Google sửa lỗ hổng zero-day trong Chrome, đã bị khai thác · SOCRadar · 11/11/2026