hi_heige
26-02-17 19:59

[TBD][483569511] High CVE-2026-2441: Use after free in CSS. Reported by Shaheen Fazim on 2026-02-11

新年第一个Chrome在野 :Google is aware that an exploit for CVE-2026-2441 exists in the wild.

http://t.cn/AXtjw2NJ

补丁与POC:http://t.cn/AXtjw2N6 简单使用ChatGPT分析了下补丁(没有提交原始poc),让写个POC看起来完成度跟原始poc对比看还可以(没做测试)

另外这个漏洞报告者Shaheen Fazim看起来是个漏洞研究者,不清楚是自己挖的还是分析的样本,在野利用的情况没看到其他线索~~

另外注意:这个漏洞CSS影响chrome系的其他浏览器

发布于 美国