Google Chrome presenta una vulnerabilidad de tipo confusión en su motor JavaScript V8 (CVE-2026-126847), que permite a un atacante remoto ejecutar código arbitrario dentro del sandbox del navegador mediante una página HTML especialmente manipulada. Aunque la severidad técnica es alta según Chromium y clasificada como prioritaria por INCIBE-CERT, actualmente no se observan hosts expuestos en internet según Shodan, lo que sugiere un impacto limitado por el momento.
| CVE | CVE-2026-126847 |
|---|---|
| Severidad | HIGH |
| CWE | CWE-843 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Type confusion in V8 in Google Chrome 157.0.8103.78
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).