CVE-2026-5874

Kritik

Təsvir

Google Chrome-un 147.0.7727.55 versiyasından əvvəlki PrivateAI komponentində yaranan "use after free" boşluğu, istifadəçini müəyyən UI jestləri etməyə razı salan uzaqdakı hücumçuya xüsusi hazırlanmış HTML səhifəsi vasitəsilə potensial olaraq sandbox-dan çıxmağa imkan verir. (Chromium təhlükəsizlik dərəcəsi: Orta)

CiddilikKritik

CVSS9.6

İstismar ehtimalı—

Məhsul

Google Chrome

Dərc8 apr 2026

İlk görülmə8 apr 2026

Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi

Necə düzəltmək olar

Yeniləyin

google chrome147.0.7727.55 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
google chrome	v < 147.0.7727.55	147.0.7727.55

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.