BDU:2026-01947 (CVE-2026-2441)

Уязвимость компонента CSS браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2026-02-18

Описание

Уязвимость компонента CSS браузера Google Chrome связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально созданной HTML-страницы

Затрагиваемое ПО и версии

Google Chrome (до 145.0.7632.75)Google Chrome (до 145.0.7632.76)Google Chrome (до 144.0.7559.75)Microsoft Edge (до 145.0.3800.58)

Способ устранения

Использование рекомендаций производителя:
https://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop_13.html

Для Microsoft Edge:
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-2441

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop_13.html https://thehackernews.com/2026/02/new-chrome-zero-day-cve-2026-2441-under.html https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-2441 https://www.securitylab.ru/news/569432.php https://github.com/huseyinstif/CVE-2026-2441-PoC/blob/main/poc.html

Проверьте безопасность своего сайта и почты → Полная проверка домена