CVE-2026-4456 in Chrome

요약

\~에 의해 VulDB • 2026. 06. 05.

Google Chrome 146.0.7680.153 이전 버전의 Digital Credentials API에서 Use after free 취약점이 발견되었습니다. 이를 통해 렌더러 프로세스가 침해된 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 탈출을 수행할 가능성이 있습니다. (Chromium 보안 심각도: High)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Chrome
• 예약하다: 2026. 03. 19.
• 공개: 2026. 03. 20.
• 모더레이션: 수락
• 항목: VDB-351845
• CPE: 준비됨
• CWE: CWE-416 (확인됨)
• CVSS: 8.8 (CISA-ADP)
• EPSS: 0.00051
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Education, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4456
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4456/