Una vulnerabilidad de uso de memoria no inicializada en el motor gráfico Skia de Google Chrome (versiones anteriores a 157.0.8103.78) permite a un atacante remoto que ya haya comprometido el proceso renderer leer memoria fuera del sandbox mediante una página HTML manipulada. Aunque la severidad técnica es alta, actualmente no hay hosts expuestos detectados en internet según Shodan, y el INCIBE-CERT de España lo clasifica con severidad P (parche disponible).
| CVE | CVE-2026-126844 |
|---|---|
| Severidad | HIGH |
| CWE | CWE-908 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Uninitialized resource in Skia in Google Chrome 157.0.8103.78
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).