ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-118305

Google Chrome
CVSS 3.1
9.6بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Type confusion in Turbolev in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.6بحرانی 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Google Chrome 156.0.8078.73 ≤ v < 156.0.8078.73 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۳
وضعیت
PUBLISHED
صادرکننده (CNA)
Chrome
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۶٪
احتمال بهره‌برداری در ۳۰ روز
۳۰٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
none
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-843
    Type confusion