CVE-2026-2441highsob ataqueCWE-416

CVE-2026-2441: falha de alta gravidade em Google Chrome

Publicada em · Atualizada em

88Vexday Risk Score

Priorize a correção. Ela está sob exploração confirmada pelo CISA e tem prova de conceito pública.

ssvc Actcvss 8.8epss 55%
da publicação à arma5 dias
Publicada no NVD13 de fev.
1ª PoC+5d
CISA KEV+4d
probabilidade de exploração
55%top 1% das CVEs
exploração observada
simCISA + VulnCheck
12 exploit(s) público(s)
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Não afetado
1 produto — porque o código vulnerável não está presente no produto
red_hat_products
Ação exigida pela CISAprazo federal: 2026-03-10

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Em resumo

O Google Chrome tinha um problema ao processar CSS que permitia a criminosos executar código malicioso dentro do navegador por meio de uma página falsa. Isso poderia permitir que roubassem suas informações pessoais e tomassem controle da sua sessão.

Detalhe técnico

Uma vulnerabilidade de use-after-free no processador de CSS do Chrome anterior à versão 145.0.7632.75 permite execução remota de código dentro da sandbox através de uma página HTML maliciosa. A falha é acionada quando uma página crafted causa referência a memória já liberada durante o processamento de CSS, permitindo execução arbitrária de código no processo de renderização.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Use after free in CSS in Google Chrome prior to 145.0.7632.75 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Google · Chrome
PoCs públicas encontradas — 12
exploitdbwww.exploit-db.com/exploits/52542não verificadogithubgithub.com/huseyinstif/CVE-2026-2441-PoC★ 137githubgithub.com/fartlover37/CVE-2026-2441-PoC★ 1githubgithub.com/theemperorspath/CVE-2026-2441-PoC★ 0githubgithub.com/atiilla/CVE-2026-2441_PoC★ 0githubgithub.com/NetVanguard-cmd/CVE-2026-2441★ 0githubgithub.com/D3b0j33t/CVE-2026-2441-PoC★ 0githubgithub.com/MartinaStarone/CVE-2026-2441★ 0vulncheckvulncheck.com/xdb/8f2e2ee9b3ednão verificadocve_referencegithub.com/huseyinstif/CVE-2026-2441-PoC/blob/main/poc.htmlnão verificadovulncheckvulncheck.com/xdb/fdd7d8bdb0d0não verificadovulncheckvulncheck.com/xdb/f273a712c99cnão verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Google Chrome

No mesmo produto, das mais perigosas para as menos.

CVE-2023-4863HIGHCVE-2023-4863EPSS 100.0%KEVCVE-2018-17463HIGHCVE-2018-17463EPSS 84.6%KEVCVE-2021-21224HIGHCVE-2021-21224EPSS 84.2%KEVCVE-2020-6418HIGHCVE-2020-6418EPSS 78.8%KEVCVE-2022-2294HIGHCVE-2022-2294EPSS 70.5%KEVCVE-2021-21220HIGHCVE-2021-21220EPSS 70.4%KEV
Referências
https://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop_13.htmlhttps://github.com/huseyinstif/CVE-2026-2441-PoC/blob/main/poc.htmlhttps://issues.chromium.org/issues/483569511https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-2441