CVE-2026-11645

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

Google Chrome-un 149.0.7827.103 versiyasından əvvəlki V8 komponentində yaranan sərhədlərdən kənar oxuma və yazma zəifliyi, uzaqdakı hücumçuya xüsusi hazırlanmış HTML səhifəsi vasitəsilə qum qutusu (sandbox) daxilində ixtiyari kodun icrasına imkan verir. (Chromium təhlükəsizlik dərəcəsi: Yüksək)

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulGoogle Chromium V8
Dərc9 iyn 2026
İlk görülmə9 iyn 2026
KEV-ə əlavə9 iyn 2026

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 23 iyn 2026
Yeniləyin
  • google chrome149.0.7827.103 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
google chromev < 149.0.7827.103149.0.7827.103

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-11645 · Google Chromium V8 · Dark Radar