CVE-2026-5281highbajo ataqueCWE-416

CVE-2026-5281: fallo de gravedad alta en Google Chrome

Publicada el · Actualizada el

71Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.8epss 0.7%
de la publicación al arma1 días
Publicada en NVD1 abr
1ª PoC+1d
CISA KEV1 abr
probabilidad de explotación
0.7%top 48% de las CVE
explotación observada
síCISA + VulnCheck
4 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
Acción exigida por CISAplazo federal: 2026-04-15

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una vulnerabilidad use-after-free en la biblioteca gráfica de Chrome (Dawn) permite que un atacante que ya haya comprometido el proceso renderizador ejecute código arbitrario mediante una página HTML especialmente diseñada. Si tu navegador ya está parcialmente comprometido, el atacante podría tomar control total de tu computadora.

Detalle técnico

Vulnerabilidad use-after-free en Dawn (capa gráfica de Chromium) explotable mediante HTML crafted en contexto del proceso renderizador. Requiere compromiso previo del renderizador (CWE-416). Impacta confidencialidad, integridad y disponibilidad mediante ejecución arbitraria de código con privilegios del renderizador.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Use after free in Dawn in Google Chrome prior to 146.0.7680.178 allowed a remote attacker who had compromised the renderer process to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Google · Chrome
PoCs públicas encontradas — 4
githubgithub.com/jaf0rk/CVE-2026-5281★ 0vulncheckvulncheck.com/xdb/4f327dcf6347no verificadovulncheckvulncheck.com/xdb/9f33a9fb3af6no verificadovulncheckvulncheck.com/xdb/05ddda44e916no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Google Chrome

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-4863HIGHCVE-2023-4863EPSS 100.0%KEVCVE-2018-17463HIGHCVE-2018-17463EPSS 84.6%KEVCVE-2021-21224HIGHCVE-2021-21224EPSS 84.2%KEVCVE-2020-6418HIGHCVE-2020-6418EPSS 78.8%KEVCVE-2022-2294HIGHCVE-2022-2294EPSS 70.5%KEVCVE-2021-21220HIGHCVE-2021-21220EPSS 70.4%KEV
Referencias
https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_31.htmlhttps://issues.chromium.org/issues/491518608https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-5281