Se ha identificado una vulnerabilidad de alta severidad (CVE-2026-126845) en Google Chrome, específicamente en el componente de GPU. El problema, un recurso no inicializado, permitía a un atacante remoto que hubiera comprometido previamente el proceso de renderizado potencialmente leer memoria fuera del entorno de aislamiento (sandbox) mediante una página HTML manipulada.
La vulnerabilidad afectaba a versiones de Chrome anteriores a la 157.0.8103.78. Aunque su severidad técnica es alta, según datos de Shodan, no hay hosts expuestos directamente en internet detectados con esta vulnerabilidad. El INCIBE-CERT de España la clasifica con una severidad 'P' (Prioritaria). Se recomienda a todos los usuarios actualizar su navegador Chrome a la última versión disponible para mitigar este riesgo.
| CVE | CVE-2026-126845 |
|---|---|
| Severidad | HIGH |
| CWE | CWE-908 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).