Home | Notifications | New Note | Local | Federated | Search | Logout

Note Detail

ottoto@ottoto2017@prattohome.com (2026-09-09 18:28:02)
「Chrome V8のゼロデイ脆弱性が実環境で悪用され、サンドボックス内でのコード実行が可能に 」： #TheHackerNews 

「Googleは木曜日、 230件のセキュリティ脆弱性を修正するアップデートを公開した 。その中には、実際に悪用されている脆弱性も含まれている。

中程度の深刻度を持つこの脆弱性は、CVE識別子 CVE-2026-87491 （CVSSスコア：N/A）が割り当てられており、ChromeのJavaScriptおよびWebAssemblyエンジンであるV8における境界外バグとして説明されている。

「Google Chromeのバージョン153.0.8010.36より前のV8における境界外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる」と、 NISTの国家脆弱性データベース（NVD）にはこの脆弱性の 説明が記載されている。 」

https://thehackernews.com/2026/09/chrome-v8-zero-day-exploited-in-wild.html

#prattohome