Google Chrome anterior a la versión 152.0.7977.75 contiene una falla de validación de entrada (CWE-20) en su barra de direcciones Omnibox. Un atacante remoto puede aprovechar ingeniería social para eludir la política de origen web mediante tráfico de red manipulado, lo que en la práctica podría facilitar ataques de suplantación o redirección hacia sitios maliciosos. Chromium clasifica la severidad como Alta y el CVSS asignado es 6.5.
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica sobre este CVE, señalándolo como relevante para la infraestructura chilena. La probabilidad de explotación real en los próximos 30 días es baja según EPSS (0.2%, percentil 7%), pero se recomienda actualizar Chrome a la versión 152.0.7977.75 o superior.
| CVE | CVE-2026-84357 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 6.5 / 10 |
| EPSS | 0.2% en 30 días (percentil 7) |
| CWE | CWE-20 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |