目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1325 元

100%
请我们喝杯咖啡

CVE-2026-12453— Google Chrome < 149.0.7827.155同源策略绕过漏洞

AI 预测 8.6 利用难度: 中等

可能的 ATT&CK 技术 1AI

T1055 · Process Injection
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-12453 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Insufficient validation of untrusted input in Input in Google Chrome prior to 149.0.7827.155 allowed a remote attacker who had compromised the renderer process to bypass same origin policy via a crafted HTML page. (Chromium security severity: High)
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
输入验证不恰当
来源: 美国国家漏洞数据库 NVD

受影响产品

厂商产品影响版本CPE订阅
GoogleChrome 149.0.7827.155 ~ 149.0.7827.155 -

二、漏洞 CVE-2026-12453 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-12453 的情报信息

请登录查看更多情报信息。

CVE-2026-12453 厂商安全公告 (1)

CVE-2026-12453 安全博客文章 (1)

同批安全公告 · Google · 2026-06-17 · 共 39 条

CVE-2026-12445Chrome<149.0.7827.155越界释放漏洞
CVE-2026-12454Chrome 149.0.7827.155 前竞态条件导致沙箱逃逸
CVE-2026-12455Chrome 149.0.7827.154前版本Tab Strip释放后使用漏洞
CVE-2026-12452Chrome <149.0.7827.155 Android 远程代码执行
CVE-2026-12451Chrome<149.0.7827.155数字凭证释放后使用漏洞
CVE-2026-12449Chrome<149.0.7827.155 Chomoting堆使用后释放提权漏洞
CVE-2026-12450Chrome<149.0.7827.155内存信息泄露漏洞
CVE-2026-12448Chrome Android WebView提权漏洞 (低于149.0.7827.155)
CVE-2026-12447Chrome WebRTC堆缓冲区溢出致远程代码执行
CVE-2026-12446Chrome <149.0.7827.155 密码管理信息泄露漏洞
CVE-2026-12456Chrome低于149.0.7827.155扩展程序同源策略绕过漏洞
CVE-2026-12444Chrome <149.0.7827.155 越界读漏洞
CVE-2026-12443Chrome <149.0.7827.155 Web认证Use After Free漏洞
CVE-2026-12442Google Chrome Android 多个版本 Use After Free 远程代码执行漏洞
CVE-2026-12441Chrome 149.0.7827.155前存在UAF漏洞
CVE-2026-12440Chrome Windows版数字证书UAF漏洞，影响149.0.7827.155前版本
CVE-2026-12439Chrome <149.0.7827.155 数字证书释放后使用漏洞
CVE-2026-12438Chrome Android <149.0.7827.155 WebView沙盒逃逸
CVE-2026-12437Chrome 149.0.7827.155前Use-after-free漏洞
CVE-2026-12464Chrome <149.0.7827.155 释放后使用漏洞致沙箱逃逸

显示前 20 条，共 39 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Chrome
Same vendor: Google
Same weakness: CWE-20

V. Comments for CVE-2026-12453

暂无评论

发表评论