CVE-2026-85046 Confusión de tipos en V8 de Google Chrome

Qué es CVE-2026-85046

Una confusión de tipos en V8 en Google Chrome anterior a 152.0.7977.82 permite a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. Severidad de seguridad de Chromium: alta.

Productos y versiones afectadas

• Google Chrome

  • desde 152.0.7977.82 hasta antes de 152.0.7977.82

Qué hacer

1. Verificá si usás Chrome y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• jamezx32/CVE-2026-85046 ↗V8 inlined Array.prototype.sort elements-kind confusion - PoC + addrof (N-day research)PUBLICADO 14 OCT · 17:01

Calculadora CVSS

Abrir la calculadora completa →

Descripción original

Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Referencias

• chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_01882797386.html
• issues.chromium.org/issues/542403045
• www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-85046GOVERNMENT-RESOURCE
• serotav.github.io/Writeups/v8/when-sorting-leads-to-confusion/
• github.com/v8/v8/commit/e0562d87ad9c17042b581582c99237d798572e67
• github.com/Serotav/Writeups/blob/77556c57999805fa7815a114da51d91cf24fbea9/v8/When_Sorting…
• news.ycombinator.com/item?id=49570669

Historial de la alerta

1. 14 OCT · 17:01EXPLOIT PÚBLICO Se publicó el repositorio jamezx32/CVE-2026-85046.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.