Google corrige una vulnerabilidad de V8 en Chrome, CVE-2026-85046, explotada activamente

Google confirmó el jueves que CVE-2026-85046, una vulnerabilidad de gravedad alta en el motor V8 de Chrome, está siendo explotada activamente. La compañía publicó parches para Chrome en las versiones 152.0.7977.82 y 152.0.7977.83 para Windows y Mac, y en la versión 152.0.7977.82 para Linux. Se espera que el despliegue se complete durante los próximos días y semanas.

La actualización incluye 12 correcciones de seguridad en Total, entre ellas nueve vulnerabilidades de gravedad alta y dos de gravedad media. El investigador de seguridad Salvatore Gulizia informó de la vulnerabilidad de confusión de tipos el 4 de Agosto y recibió una recompensa de 1.000 dólares por reportarla. Google no ha revelado detalles sobre los atacantes, las víctimas ni las capacidades completas del exploit, y está reteniendo información técnica adicional hasta que los usuarios instalen los parches.