Una vulnerabilidad de confusión de tipos (CWE-843) en el componente Turbolev de Google Chrome, en versiones anteriores a la 157.0.8103.78, permitía a un atacante remoto ejecutar código arbitrario dentro del entorno de aislamiento (sandbox) del navegador. Esto se lograba mediante una página HTML especialmente manipulada. El INCIBE-CERT de España clasificó la severidad de este CVE como "P" (Prioritaria).
Si bien la severidad teórica es alta, el impacto práctico inmediato parece limitado, ya que no se detectaron sistemas expuestos directamente en internet al momento del análisis.
| CVE | CVE-2026-126843 |
|---|---|
| Severidad | HIGH |
| CWE | CWE-843 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Type confusion in Turbolev in Google Chrome 157.0.8103.78
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).