CVE-2025-10890
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Una falla en el motor V8 de Chrome permite que atacantes roben datos privados de otros sitios web que visitas mediante una página HTML maliciosa. Esto compromete el aislamiento de seguridad que normalmente mantiene el navegador entre sitios.
CVE-2025-10890 explota una vulnerabilidad de side-channel en V8 que permite fuga de datos entre orígenes diferentes a través del análisis de timing o comportamiento activado por una página HTML maliciosa. El ataque requiere interacción del usuario (visitar la página preparada) y aprovecha fuga de información de caché o patrones de ejecución para eludir protecciones de same-origin policy. El impacto incluye divulgación no autorizada de datos sensibles de otros orígenes.