CVE-2026-2441
Use after free dans CSS dans Google Chrome avant 145.0.7632.75 a permis à un attaquant distant d'exécuter du code arbitraire dans un sandbox via une page HTML piégée. (Sévérité de sécurité Chromium : Haute)
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 17 févr. 2026
- Les agences fédérales américaines doivent la corriger avant le 10 mars 2026 (BOD 22-01)
- Attaquée 1 jour avant la divulgation publique de la faille
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Source : CISA KEV · 12 mars 2026 17 févr. 2026 13 févr. 2026 13 févr. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| chrome | < 145.0.7632.75 | |
| linux | linux kernel | - |
| microsoft | windows | - |
| apple | macos | - |
Articles liés
Le zero-day de Chrome V8 exploité lors d’attaques en cours : mettez à jour vers la version 153 dès maintenant
Google corrige le zero-day CVE-2026-87491 de Chrome V8 exploité en attaques. Mettez à jour vers Chrome 153.0.8010.36/37 et redémarrez.
Chrome corrige le sixième zero-day de 2026 : attaques en cours contre le moteur V8
Google corrige CVE-2026-85046, 6e zero-day Chrome 2026 exploitée dans V8. Mise à jour urgente vers 152.0.7977.82 pour bloquer exécution code.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.