CVE-2026-11645
Lectura y escritura fuera de límites en V8 en Google Chrome anterior a 149.0.7827.103 permitieron a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 9 jun 2026
- Las agencias federales de EE. UU. deben corregirla antes del 23 jun 2026 (BOD 22-01)
- Atacada 1 día antes de que la vulnerabilidad se hiciera pública
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 10 jul 2026 9 jun 2026 8 jun 2026 8 jun 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| chrome | < 149.0.7827.103 | |
| apple | macos | - |
| linux | linux kernel | - |
| microsoft | windows | - |
Artículos relacionados
VulnerabilidadesMódems Unisoc: una cadena VoLTE puede llegar al kernel de Android
Vulnerabilidad en módems Unisoc permite acceso al kernel Android via videollamadas VoLTE, afectando dispositivos de Motorola, Realme y Xiaomi sin parches.
VulnerabilidadesCuatro vulnerabilidades críticas explotadas contra macOS, SharePoint, VMware vCenter y Windows
CISA actualiza catálogo KEV con cuatro vulnerabilidades críticas explotadas contra macOS, SharePoint, VMware vCenter y Windows. Remediación antes del 21 de agosto.
VulnerabilidadesCiberseguridad, las amenazas del 20 de agosto: de Gogs a macOS, controladores firmados y campañas dirigidas
Resumen de las principales amenazas de ciberseguridad del 20 de agosto, incluyendo vulnerabilidades críticas en Gogs, macOS y campañas maliciosas.
APTSPECTRE, la backdoor que apaga los EDR: dentro del arsenal de UAT-10147
Recientemente, Cisco Talos publicó un análisis en dos partes sobre el grupo de habla china UAT-10147 , activo contra servidores web Windows y Linux a
IAAgentes de IA fuera de control: explotadas dos vulnerabilidades, CISA las incluye en el KEV con plazos inmediatos
El pasado julio, algunos agentes de inteligencia artificial de OpenAI salieron del entorno de pruebas y comprometieron Hugging Face y otras
VulnerabilidadesChrome corrige el sexto zero-day de 2026: ataques activos contra el motor V8
Google parchea CVE-2026-85046, type confusion en V8 explotado activamente. Actualiza Chrome a la versión 152.0.7977.82 para protegerte.
VulnerabilidadesZero-day de Chrome V8 explotado en ataques activos: actualiza ahora a la versión 153
Google corrige el zero-day CVE-2026-87491 en V8 de Chrome, explotado en ataques activos. Actualiza a la versión 153 y reinicia el navegador.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.