🟠 《高危安全漏洞：CVE-2026-17661》

CVSS 评分: 高危（8.8）　　状态: Awaiting Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17661 是 Google Chrome 浏览器中存在的一个高危安全漏洞，属于 释放后使用（Use After Free，CWE-416） 类型。该漏洞存在于 Chrome 的 Loader 组件中，具体影响版本为 151.0.7922.72 之前 的 Chrome 桌面版。

攻击者可以通过构造一个恶意的 HTML 页面，诱使受害者访问，从而触发该漏洞。由于漏洞存在于沙箱（sandbox）内部，攻击者成功利用后可以在沙箱环境中执行任意代码（arbitrary code），进而可能绕过浏览器的安全隔离机制，对用户系统造成进一步威胁。

影响范围

  • 受影响软件：Google Chrome（桌面版）
  • 受影响版本：所有早于 151.0.7922.72 的版本
  • 修复版本：Chrome 151.0.7922.72 及更高版本
  • 攻击媒介：远程（Remote），通过构造的 HTML 页面触发
  • 攻击前提：需要用户交互（User Interaction），即用户访问恶意页面

风险分析

  • CVSS 评分：根据 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H，该漏洞的 基础评分极高，达到 8.8（高危）。
  • 攻击复杂度：低（Low），攻击者无需特殊权限，只需构造一个恶意 HTML 页面即可。
  • 影响范围：虽然漏洞利用发生在沙箱内部，但成功执行任意代码后，攻击者可能进一步利用沙箱逃逸漏洞或系统级漏洞，实现完全控制用户设备。
  • 潜在后果：
    • 信息泄露（Confidentiality）：攻击者可能读取浏览器内的敏感数据，如密码、Cookie、浏览记录等。
    • 完整性破坏（Integrity）：攻击者可能修改浏览器设置或注入恶意脚本。
    • 可用性影响（Availability）：可能导致浏览器崩溃或系统资源被滥用。
  • 实际威胁：由于 Chrome 浏览器用户基数庞大，且该漏洞可通过普通网页触发，攻击者可能将其用于大规模钓鱼攻击、水坑攻击或定向渗透。建议所有用户立即更新至 Chrome 151.0.7922.72 或更高版本以消除风险。

🔍 技术细节

字段 值
CVE ID CVE-2026-17661
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE 分类 CWE-416
发布时间 2026-07-30
最后更新 2026-07-30
状态 Awaiting Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接