← voltar
CVE-2026-2441highsob ataqueCWE-416

CVE-2026-2441

76Vexday Risk Score

Priorize a correção. Ela está sob exploração confirmada pelo CISA e tem prova de conceito pública.

ssvc Actcvss 8.8epss 22%
da publicação à arma6 dias
Publicada no NVD13 de fev.
1ª PoC+6d
CISA KEV+4d
probabilidade de exploração
22%top 3% das CVEs
exploração observada
simCISA + VulnCheck
7 exploit(s) público(s)
Ação exigida pela CISAprazo federal: 2026-03-10

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Em resumo

O Google Chrome tinha um problema ao processar CSS que permitia a criminosos executar código malicioso dentro do navegador por meio de uma página falsa. Isso poderia permitir que roubassem suas informações pessoais e tomassem controle da sua sessão.

Detalhe técnico

Uma vulnerabilidade de use-after-free no processador de CSS do Chrome anterior à versão 145.0.7632.75 permite execução remota de código dentro da sandbox através de uma página HTML maliciosa. A falha é acionada quando uma página crafted causa referência a memória já liberada durante o processamento de CSS, permitindo execução arbitrária de código no processo de renderização.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Use after free in CSS in Google Chrome prior to 145.0.7632.75 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Google · Chrome
PoCs públicas encontradas — 7
exploitdbwww.exploit-db.com/exploits/52542não verificadogithubgithub.com/fartlover37/CVE-2026-2441-PoC★ 1githubgithub.com/MartinaStarone/CVE-2026-2441★ 0vulncheckvulncheck.com/xdb/8f2e2ee9b3ednão verificadovulncheckvulncheck.com/xdb/f273a712c99cnão verificadocve_referencegithub.com/huseyinstif/CVE-2026-2441-PoC/blob/main/poc.htmlnão verificadovulncheckvulncheck.com/xdb/fdd7d8bdb0d0não verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop_13.htmlhttps://github.com/huseyinstif/CVE-2026-2441-PoC/blob/main/poc.htmlhttps://issues.chromium.org/issues/483569511https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-2441