CVE-2026-2441 浏览器 use-after-free 零日漏洞在野利用

CN-SEC 报道存在一个编号为 CVE-2026-2441 的浏览器 use-after-free 类型零日漏洞，且已被发现在野利用。该漏洞危害等级为 CRITICAL，但公开信息未指明具体浏览器厂商与产品。

影响范围

受影响的具体浏览器产品及版本范围暂无公开信息，无法确认。

漏洞详情

该漏洞属于释放后重用（use-after-free）类型，即程序释放某块内存后仍继续引用该内存，攻击者可借此操纵内存内容。此类漏洞通常通过诱导用户访问恶意构造的网页触发，进而可能导致任意代码执行。具体触发路径与成因细节暂无公开信息。

利用条件与风险

利用前提通常是用户访问攻击者控制的恶意页面，鉴于该漏洞已被在野利用，实战风险较高。

修复建议

官方修复方案与临时缓解措施暂无公开信息，建议关注厂商安全公告并及时更新浏览器版本。

CN-SEC 报道存在 use-after-free 类型零日漏洞，编号 CVE-2026-2441，已被在野利用。