CVE-2026-106240

Alta8.8 Publicada el 6 oct 2026

La confusión de tipos en V8 en Google Chrome anterior a 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Puntuación CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Tipo de debilidad (CWE)CWE-843
Fabricantesgoogle

Productos afectados

FabricantesProductoVersiones
googlechrome< 155.0.8059.39

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE