เมื่อไม่นานมานี้ Google ได้ออกอัปเดตใหม่สำหรับ Chrome 107 บริษัทได้แก้ไขช่องโหว่ 14 รายการในนั้นแล้ว
หารือ
แต่เวลาผ่านไปเพียงสามวันแล้วที่บริษัทได้เผยแพร่โปรแกรมแก้ไขด่วนใหม่อย่างเร่งด่วน ในนั้นยักษ์ใหญ่ด้านการค้นหาได้ปิด "หลุม" 0 วันซึ่งผู้โจมตีใช้ประโยชน์อย่างแข็งขัน
มีรายงานว่าช่องโหว่ที่ได้รับตัวระบุCVE-2022-3723. ขึ้นอยู่กับความสับสนประเภทในเอ็นจิ้น Chromium V8 JavaScript หลุมนี้ถูกค้นพบเมื่อวันที่ 25 ตุลาคมโดยผู้เชี่ยวชาญของ Avast ในเวลาเดียวกัน Google สัญญาว่าจะเปิดเผยรายละเอียดทางเทคนิคของช่องโหว่หลังจากอัปเดต Chrome สำหรับผู้ใช้ส่วนใหญ่เท่านั้น
โปรดจำไว้ว่านี่ไม่ใช่ช่องโหว่แรกใน Chrome ที่เกี่ยวข้องกับ JavaScript Chrome V ก่อนหน้านี้ บริษัท ได้แก้ไข CVE-2022-1364 และ CVE-2022-1096 แล้ว