答案已发布3天前Last edited 3天前30 来源

2026年第五个Chrome零日漏洞：CVE-2026-11645正被积极利用，需立即更新

CVE 2026 11645是一个高危的（CVSS 8.8）Chrome V8引擎越界读写漏洞，攻击者可通过恶意制作的HTML页面，在浏览器沙箱内远程执行任意代码。谷歌已确认该漏洞正被积极利用 [2][15]。谷歌已发布Chrome 149稳定版修复此漏洞，Windows/Linux用户需更新至149.0.7827.102，macOS用户需更新至149.0.7827.103。本次更新共修复了74个安全问题。该漏洞由匿名研究员“303f06e3”发现，并获得了55,000美元的漏洞赏金 [4][22]。

使用 Studio Global AI 搜索并核查事实浏览更多热门页面

214K0

Conceptual security vulnerability alert illustration showing a digital padlock interface with warning indicators and a stylized Chrome browser window. — What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-ofThe fifth Chrome zero-day of 2026 prompted an out-of-band emergency patch from Google after confirmation of active exploitation.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-of. Article summary: Here are the confirmed details for **CVE-2026-11645**, the fifth Chrome zero-day exploited in the wild in 2026, along with verified sourcing for each claim.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation. CVE-2026-11645 is not a routine Chrome bug buried inside a large browser update. Google’s June 8, 2026 Stable Channel r" source context "CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation" Reference image 2: visual subject "Google fixes the fifth actively exploited Chrome zero-day of 2026. U.S. CISA adds Berr
openai.com

谷歌为其Chrome浏览器发布了一项紧急的带外安全更新，以修补一个正被攻击者利用的零日漏洞。这项于2026年6月8日至9日发布的修复程序，解决了位于Chrome V8 JavaScript和WebAssembly引擎中的越界读写漏洞（编号CVE-2026-11645），以及另外73个安全缺陷。该漏洞是谷歌今年第五次紧急修补正在被积极利用的Chrome漏洞。

CVE-2026-11645漏洞的技术剖析

问题的核心位于V8引擎，这是驱动Chrome及众多基于Chromium的浏览器执行JavaScript的高性能引擎。谷歌官方公告将CVE-2026-11645描述为“V8中的越界内存访问”，而美国国家标准与技术研究院（NIST）的国家漏洞数据库（NVD）则进一步详细说明，这是一个越界读写问题。攻击者可以利用这一内存安全违规行为，通过制作一个恶意HTML页面，在未打补丁的浏览器中加载时，就能在Chrome沙箱内执行任意代码。

该漏洞的通用漏洞评分系统（CVSS）评分为8.8，属于“高危”级别。对于用户来说，一次成功的攻击意味着对手可以在浏览器进程的权限级别下，在你的系统上运行代码——这通常足以安装恶意软件、窃取数据或为进一步的攻击做准备。尽管谷歌的披露使用了“允许远程攻击者在沙箱内执行任意代码”这一标准措辞，但越界读写的基本能力也使得地址空间布局随机化（ASLR）绕过等技术对攻击者来说更具可操作性，以便实现更深层次的系统入侵。

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

使用 Studio Global AI 搜索并核查事实

人们还问