CVE-2026-2441highbajo ataqueCWE-416

CVE-2026-2441: fallo de gravedad alta en Google Chrome

Publicada el · Actualizada el

88Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.8epss 55%
de la publicación al arma5 días
Publicada en NVD13 feb
1ª PoC+5d
CISA KEV+4d
probabilidad de explotación
55%top 1% de las CVE
explotación observada
síCISA + VulnCheck
12 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
Acción exigida por CISAplazo federal: 2026-03-10

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Google Chrome tenía un fallo en su procesamiento de CSS que permitía a atacantes ejecutar código malicioso dentro del navegador mediante una página web falsa. Esto podría permitirles robar información personal y tomar control de tu sesión.

Detalle técnico

Una vulnerabilidad use-after-free en el procesador de CSS de Chrome anterior a la versión 145.0.7632.75 permite ejecución remota de código dentro de la sandbox mediante una página HTML maliciosa. La falla se activa cuando una página crafted causa que se referencie memoria ya liberada durante el procesamiento de CSS, permitiendo ejecución arbitraria de código en el proceso de renderización.

Resumen generado y traducido por IA a partir de la descripción oficial.
Use after free in CSS in Google Chrome prior to 145.0.7632.75 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Google · Chrome
PoCs públicas encontradas — 12
exploitdbwww.exploit-db.com/exploits/52542no verificadogithubgithub.com/huseyinstif/CVE-2026-2441-PoC★ 137githubgithub.com/fartlover37/CVE-2026-2441-PoC★ 1githubgithub.com/theemperorspath/CVE-2026-2441-PoC★ 0githubgithub.com/atiilla/CVE-2026-2441_PoC★ 0githubgithub.com/NetVanguard-cmd/CVE-2026-2441★ 0githubgithub.com/D3b0j33t/CVE-2026-2441-PoC★ 0githubgithub.com/MartinaStarone/CVE-2026-2441★ 0vulncheckvulncheck.com/xdb/8f2e2ee9b3edno verificadocve_referencegithub.com/huseyinstif/CVE-2026-2441-PoC/blob/main/poc.htmlno verificadovulncheckvulncheck.com/xdb/fdd7d8bdb0d0no verificadovulncheckvulncheck.com/xdb/f273a712c99cno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Google Chrome

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-4863HIGHCVE-2023-4863EPSS 100.0%KEVCVE-2018-17463HIGHCVE-2018-17463EPSS 84.6%KEVCVE-2021-21224HIGHCVE-2021-21224EPSS 84.2%KEVCVE-2020-6418HIGHCVE-2020-6418EPSS 78.8%KEVCVE-2022-2294HIGHCVE-2022-2294EPSS 70.5%KEVCVE-2021-21220HIGHCVE-2021-21220EPSS 70.4%KEV
Referencias
https://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop_13.htmlhttps://github.com/huseyinstif/CVE-2026-2441-PoC/blob/main/poc.htmlhttps://issues.chromium.org/issues/483569511https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-2441