Активно эксплуатируемая RCE-уязвимость в песочнице всех версий Chromium

Actively exploited sandbox RCE in all Chromium versions

CVE-2026-85046 — это type confusion в V8 в Google Chrome до версии 152.0.7977.82, позволяющая удалённому атакующему выполнить произвольный код внутри песочницы через специально созданную HTML-страницу. Уязвимость уже активно эксплуатируется и добавлена в каталог CISA Known Exploited Vulnerabilities. Обновление Chrome для настольных платформ уже выпущено.

Type confusion в V8 в Google Chrome до версии 152.0.7977.82 позволяла удалённому атакующему выполнить произвольный код внутри песочницы через специально созданную HTML-страницу.

Ещё за этот день

2026-09-04