🔴 《严重安全漏洞：CVE-2026-17710》

CVSS 评分: 严重（9.6）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17710 是 Google Chrome 浏览器在 Mac 平台上的一个安全漏洞，涉及 MHTML（MIME HTML）功能中的不当实现（Inappropriate implementation）。该漏洞允许一个已经攻破了渲染进程（renderer process）的远程攻击者，通过精心构造的 HTML 页面，潜在地实现沙箱逃逸（sandbox escape）。该漏洞的 Chromium 安全严重性评级为“高”（High）。

该漏洞属于 CWE-693 分类（保护机制失效，Protection Mechanism Failure），表明 Chrome 在 MHTML 处理过程中未能正确实施安全防护机制，从而为攻击者提供了绕过沙箱隔离的机会。

影响范围

  • 受影响软件：Google Chrome（Mac 平台）
  • 受影响版本：早于 151.0.7922.72 的版本
  • 修复版本：151.0.7922.72 及更高版本

风险分析

  • 攻击前提：攻击者需要首先通过其他手段（如另一个漏洞）成功攻破 Chrome 的渲染进程。在此基础上，攻击者可以利用此漏洞通过一个特制的 HTML 页面触发沙箱逃逸。
  • 攻击后果：一旦沙箱逃逸成功，攻击者将能够突破浏览器的安全隔离边界，在宿主操作系统上执行任意代码或获取更高权限。这可能导致敏感数据泄露、系统被远程控制、恶意软件安装等严重后果。
  • CVSS 评分：根据 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H，该漏洞的 CVSS 基础评分为 9.6（严重）。其攻击向量为网络（Network），攻击复杂度低（Low），无需特权（None），但需要用户交互（Required，例如用户访问恶意页面）。影响范围已发生改变（Changed），且对机密性、完整性和可用性均造成高（High）影响。

🔍 技术细节

字段 值
CVE ID CVE-2026-17710
CVSS 评分 9.6 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
CWE 分类 CWE-693
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接