CVE-2026-3910highbajo ataqueCWE-119

CVE-2026-3910: fallo de gravedad alta en Google Chrome

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Chrome+ Monitorear chromium

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene alerta oficial del gobierno de Brasil.

ssvc Actcvss 8.8epss 2.7%
de la publicación al arma
Publicada en NVD12 mar
CISA KEV+1d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
Acción exigida por CISAplazo federal: 2026-03-27

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Un defecto en el motor JavaScript V8 de Chrome permitía que atacantes ejecutaran código malicioso dentro del navegador al engañar a usuarios para que visitaran una página web especialmente diseñada. Esto eludía las protecciones de Chrome que impiden que programas dañinos accedan a tu sistema.

Detalle técnico

Vulnerabilidad CWE-119 de desbordamiento de búfer en el motor V8 permite ejecución de código remoto dentro de la sandbox. El vector de ataque requiere interacción del usuario (visita a página maliciosa); el impacto incluye ejecución de código arbitrario con privilegios de sandbox, potencialmente llevando a comprometimiento del sistema mediante técnicas de escape.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Inappropriate implementation in V8 in Google Chrome prior to 146.0.7680.75 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Google · Chrome
CVEs relacionadas — Google Chrome

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-4863HIGHCVE-2023-4863EPSS 100.0%KEVCVE-2018-17463HIGHCVE-2018-17463EPSS 84.6%KEVCVE-2021-21224HIGHCVE-2021-21224EPSS 84.2%KEVCVE-2020-6418HIGHCVE-2020-6418EPSS 78.8%KEVCVE-2022-2294HIGHCVE-2022-2294EPSS 70.8%KEVCVE-2021-21220HIGHCVE-2021-21220EPSS 70.4%KEV