cve.now·· 3 小时前推荐指数10
CVE-2025-6558：Google Chrome 138.0.7204.157 之前版本 ANGLE 与 GPU 输入验证不足可致沙箱逃逸，GitHub 已出现 PoC
CVE-2025-6558: Insufficient validation of untrusted input in ANGLE and GPU in Google Chrome prior to 138.0.7204.157 allowed a remote attacker to… (Update: proof of concept on GitHub published)
AI 导读
Google Chrome 138.0.7204.157 之前的 ANGLE 与 GPU 组件存在输入验证不足漏洞 CVE-2025-6558（CVSS 8.8），远程攻击者可通过特制 HTML 页面实现沙箱逃逸，该漏洞已被列入 CISA KEV，联邦机构修复截止 2025-08-12。GitHub 上已出现 3 个 PoC，首个公开于 11 月 12 日，EPSS 评分 10.9%。
来源：cve.now · cve.now