CVE-2026-85046: Google Chromium V8
Google Chromium V8 chứa một loại dễ bị nhầm lẫn mà cho phép một kẻ tấn công từ xa thực hiện mã độc quyền bên trong hộp cát thông qua một trang HTML được tạo ra. Sự dễ bị tổn thương này có thể ảnh hưởng đến nhiều trình duyệt web sử dụng Chromium, bao gồm, nhưng không chỉ có Google Chrome, Microsoft Edge, và Opera.
CISA (English)
Google Chromium V8 contains a type confusion vulnerability that allows a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
- Nhà cung cấp
- Sản phẩm
- Chromium V8
- Lỗ hổng
- Google Chromium V8 Type Confusion Vulnerability
- Ngày thêm
- 4 thg 9, 2026
- Hạn của CISA (cơ quan liên bang Hoa Kỳ)
- 18 thg 9, 2026
- Bị dùng trong chiến dịch mã độc tống tiền
- Chưa rõ
- Điểm yếu (CWE)
- CWE-843
Tài liệu tham khảo
Trang này tóm tắt danh mục của CISA chỉ nhằm cung cấp thông tin, không phải lời khuyên bảo mật. Hãy làm theo hướng dẫn của nhà cung cấp và các khuyến cáo chính thức.
Cập nhật lần cuối: · Phiên bản danh mục 2026.10.02