CVE-2026-5281
Use after free en Dawn en Google Chrome anterior a 146.0.7680.178 permitió a un atacante remoto que había comprometido el proceso de renderizado ejecutar código arbitrario mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 1 abr 2026
- Las agencias federales de EE. UU. deben corregirla antes del 15 abr 2026 (BOD 22-01)
- Atacada 1 día antes de que la vulnerabilidad se hiciera pública
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 1 abr 2026 31 mar 2026 31 mar 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| chrome | < 146.0.7680.177 | |
| apple | macos | - |
| linux | linux kernel | - |
| microsoft | windows | - |
Artículos relacionados
VulnerabilidadesChrome corrige el sexto zero-day de 2026: ataques activos contra el motor V8
Google parchea CVE-2026-85046, type confusion en V8 explotado activamente. Actualiza Chrome a la versión 152.0.7977.82 para protegerte.
VulnerabilidadesZero-day de Chrome V8 explotado en ataques activos: actualiza ahora a la versión 153
Google corrige el zero-day CVE-2026-87491 en V8 de Chrome, explotado en ataques activos. Actualiza a la versión 153 y reinicia el navegador.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.