CVE-2026-87491

Việc ghi ra khỏi giới hạn trong V8 của Google Chrome trước 153.0.8010.36 cho phép kẻ tấn công từ xa thực thi mã/arbitrary code bên trong sandbox thông qua một trang HTML được tạo công thức. (Chính sách bảo mật Chromium: Trung bình)

CNA cấp mã

Chrome

Ngày công bố

09/09/2026

Cập nhật

21/09/2026

CVSS (NVD)

8.8 · HIGH

Loại lỗi (CWE)

CWE-787 — Out of bounds write

EPSS (FIRST)

3.51% khả năng bị khai thác trong 30 ngày

CISA KEV

Google Chromium V8 — Lỗ hổng ghi ra khỏi giới hạn của V8 trong Google Chromium. Đưa vào 2026-09-09, hạn khắc phục 2026-09-23. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc ưu tiên cập nhật bảo mật dựa trên rủi ro (xem URL trong phần ghi chú) và yêu cầu điều tra triage pháp y của CISA (xem URL trong phần ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về độ phơi bày trên internet và đảm bảo tuân thủ hướng dẫn cập nhật vá của BOD 26-04.