CVE-2026-5281
Use after free dans Dawn dans Google Chrome avant 146.0.7680.178 a permis à un attaquant distant ayant compromis le processus de rendu d'exécuter du code arbitraire via une page HTML spécialement conçue. (Gravité de sécurité Chromium : Haute)
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 1 avr. 2026
- Les agences fédérales américaines doivent la corriger avant le 15 avr. 2026 (BOD 22-01)
- Attaquée 1 jour avant la divulgation publique de la faille
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Source : CISA KEV · 1 avr. 2026 31 mars 2026 31 mars 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| chrome | < 146.0.7680.177 | |
| apple | macos | - |
| linux | linux kernel | - |
| microsoft | windows | - |
Articles liés
Le zero-day de Chrome V8 exploité lors d’attaques en cours : mettez à jour vers la version 153 dès maintenant
Google corrige le zero-day CVE-2026-87491 de Chrome V8 exploité en attaques. Mettez à jour vers Chrome 153.0.8010.36/37 et redémarrez.
Chrome corrige le sixième zero-day de 2026 : attaques en cours contre le moteur V8
Google corrige CVE-2026-85046, 6e zero-day Chrome 2026 exploitée dans V8. Mise à jour urgente vers 152.0.7977.82 pour bloquer exécution code.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.