CVE-2026-7338

CVSS 7.5 HIGHEPSS 0.1%CWE-416

Vexday Risk Score

21Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 7.5EPSS 0.1%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

28 abr 2026Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Use after free in Cast in Google Chrome prior to 147.0.7727.138 allowed an attacker on the local network segment to potentially exploit heap corruption via malicious network traffic. (Chromium security severity: High)

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

Google · Chrome

Referências

https://chromereleases.googleblog.com/2026/04/stable-channel-update-for-desktop_28.html https://issues.chromium.org/issues/502449857