CVE-2026-6319 in Chrome

요약

\~에 의해 VulDB • 2026. 06. 11.

Android용 Google Chrome(버전 147.0.7727.101 이전)의 Payments 기능에서 Use after Free 취약점이 발견되었습니다. 이를 통해 원격 공격자가 사용자를 설득하여 특정 UI 제스처를 수행하도록 유도한 후, 조작된 HTML 페이지를 통해 임의 코드를 실행할 수 있습니다. (Chromium 보안 심각도: Medium)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Chrome
• 예약하다: 2026. 04. 14.
• 공개: 2026. 04. 16.
• 모더레이션: 수락
• 항목: VDB-357771
• CPE: 준비됨
• CWE: CWE-416 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00293
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Insurance, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6319
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6319/