Google Chrome contiene una vulnerabilidad de uso de memoria liberada (use-after-free) en el procesador XML que permite a un atacante remoto ejecutar código arbitrario dentro del sandbox del navegador. La explotación requiere que la víctima visite una página HTML especialmente manipulada. Con una puntuación CVSS de 8.8 (Alta) y confirmada en el catálogo de vulnerabilidades explotadas activamente de CISA, se recomienda actualizar inmediatamente a Chrome versión 157.0.8103.50 o superior.
Existen pruebas de concepto públicas disponibles en GitHub, aunque actualmente no se detectan hosts expuestos en Shodan. No se ha confirmado su uso en ataques de ransomware.
Este es el aviso número 79 sobre productos Google en pwned.cl.
| CVE | CVE-2026-125350 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 8.8 / 10 |
| CWE | CWE-416 |
| CISA KEV | Explotación activa confirmada |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
| PoC público | github.com, github.com, github.com |
Productos afectados (catálogo NVD)
google/chrome