
Rıdvan Yağlı@ridvanyagli
🔴 Chrome'un PDFium PDF renderer bileşenindeki bir Use-After-Free açığı (CVE-2026-91737) için ARM64 RCE PoC yayınlandı. Exploit; heap reclamation ve ASLR bypass adımlarının ardından sandbox içindeki PDF renderer'da native code execution elde etmeyi hedefliyor. Test edilen: Chrome Beta 154.0.8037.0 · macOS 26.2 ARM64 Not: PoC, browser process ele geçirilmesini veya sandbox escape'i göstermiyor. Belirli bir build'e özgü offset'ler kullanıyor. PoC: https://github.com/sm1ee/CVE-2026-91737
0001310548
2.4K followersView on X
