CVE-2026-113097

Alta8.8 Publicada el 21 oct 2026

Use after free in FileSystem in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Puntuación CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-416

Fabricantesgoogle

Productos afectados

Fabricantes	Producto	Versiones
google	chrome	< 156.0.8078.47

Chrome 156 corrige 353 fallos de seguridad, incluidos seis errores críticos de seguridad de memoria

Google publicó Chrome 156 con 353 correcciones, seis críticas de memoria en CSS, Accessibility, Skia y WebRTC por posible HTML manipulado según NVD.

21 oct 202620:18 5 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Productos afectados

Artículos relacionados

Chrome 156 corrige 353 fallos de seguridad, incluidos seis errores críticos de seguridad de memoria