Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer Vulnerability

CAO 8.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2026-3910 · Công bố 13/03/2026 · cập nhật 17/06/2026

Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 13/03/2026. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2026-3910 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng chrome (google).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 13/03/2026.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.7%, cao hơn 85.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 146.0.7680.75 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
chrome google	`< 146.0.7680.75`	`146.0.7680.75`

Mô tả

Inappropriate implementation in V8 in Google Chrome prior to 146.0.7680.75 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)