CVE-2026-2441
Use after free en CSS en Google Chrome anterior a 145.0.7632.75 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 17 feb 2026
- Las agencias federales de EE. UU. deben corregirla antes del 10 mar 2026 (BOD 22-01)
- Atacada 1 día antes de que la vulnerabilidad se hiciera pública
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 12 mar 2026 17 feb 2026 13 feb 2026 13 feb 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| chrome | < 145.0.7632.75 | |
| linux | linux kernel | - |
| microsoft | windows | - |
| apple | macos | - |
Artículos relacionados
Zero-day de Chrome V8 explotado en ataques activos: actualiza ahora a la versión 153
Google corrige el zero-day CVE-2026-87491 en V8 de Chrome, explotado en ataques activos. Actualiza a la versión 153 y reinicia el navegador.
Chrome corrige el sexto zero-day de 2026: ataques activos contra el motor V8
Google parchea CVE-2026-85046, type confusion en V8 explotado activamente. Actualiza Chrome a la versión 152.0.7977.82 para protegerte.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.