CVE-2026-2319 in Chrome

Tóm tắt

Bởi VulDB • 10/05/2026

Lỗi Race trong DevTools của Google Chrome trước phiên bản 145.0.7632.45 cho phép kẻ tấn công từ xa, người đã thuyết phục người dùng thực hiện các thao tác giao diện người dùng (UI) cụ thể và cài đặt một tiện ích mở rộng độc hại, có khả năng khai thác lỗi hỏng đối tượng (object corruption) thông qua một tệp tin độc hại. (Mức độ nghiêm trọng bảo mật Chromium: Trung bình)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Chrome
• Đặt trước: 10/02/2026
• Tiết lộ: 11/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-345569
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 7.5 (CISA-ADP)
• EPSS: 0.00204
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2319
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2319/