CVE-2026-113072

Crítica9.6 Publicada el 21 oct 2026

Memory corruption in CSS in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)

Puntuación CVSS9.6 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-119

Chrome 156 corrige 353 fallos de seguridad, incluidos seis errores críticos de seguridad de memoria

Google publicó Chrome 156 con 353 correcciones, seis críticas de memoria en CSS, Accessibility, Skia y WebRTC por posible HTML manipulado según NVD.

21 oct 202620:18 5 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Artículos relacionados

Chrome 156 corrige 353 fallos de seguridad, incluidos seis errores críticos de seguridad de memoria