Google ha publicado una actualización de seguridad urgente para Chrome destinada a corregir CVE-2026-85046, una vulnerabilidad de día cero de alta gravedad localizada en V8, el motor de JavaScript y WebAssembly del navegador. La compañía ha confirmado que el fallo está siendo explotado activamente, por lo que recomienda instalar cuanto antes Chrome 152.0.7977.82 o una versión posterior.
CVE-2026-85046 afecta al motor V8 de Google Chrome
La vulnerabilidad permite que un atacante remoto pueda llegar a ejecutar código arbitrario dentro del sandbox de Chrome cuando la víctima visita una página HTML especialmente manipulada.
Este tipo de ataque puede producirse mediante enlaces maliciosos, campañas de publicidad fraudulenta —conocidas como malvertising— o sitios web legítimos que hayan sido previamente comprometidos.
El problema ha sido clasificado como una confusión de tipos en V8. Esta categoría de vulnerabilidades puede provocar que el motor interprete incorrectamente determinados objetos o datos en memoria, generando condiciones que pueden ser aprovechadas por un atacante.
El fallo está relacionado con Maglev y Array.prototype.sort
El análisis técnico del problema apunta al compilador Maglev de V8 y a determinadas optimizaciones relacionadas con Array.prototype.sort.
Bajo circunstancias específicas, las decisiones de especialización y inlining pueden dejar al motor en un estado inconsistente. Ese comportamiento puede proporcionar primitivas peligrosas, como capacidades de lectura o escritura arbitraria en el heap de JavaScript, facilitando la construcción de una cadena de explotación.
La gravedad aumenta porque Google ha confirmado que CVE-2026-85046 ya está siendo utilizada en ataques reales, aunque la compañía limita temporalmente determinados detalles técnicos para reducir el riesgo de que otros actores desarrollen nuevos exploits antes de que la mayoría de usuarios haya instalado el parche.
Chrome 152 corrige el día cero y otras vulnerabilidades
Google ha solucionado el problema en el canal estable de Chrome para ordenadores mediante las versiones 152.0.7977.82 y 152.0.7977.83 para Windows y macOS, mientras que los sistemas Linux reciben la versión 152.0.7977.82.
La actualización incorpora correcciones para un total de 12 vulnerabilidades, por lo que su instalación resulta especialmente recomendable incluso para usuarios que no hayan detectado comportamientos anómalos en el navegador.
El fallo fue comunicado a Google el 4 de agosto de 2026 por el investigador de seguridad Salvatore Gulizia, conocido como Serotav, quien recibió una recompensa de 1.000 dólares por el hallazgo.
CVE-2026-85046 cuenta con una puntuación CVSS de 8,8 sobre 10. El vector publicado señala que se requiere interacción del usuario, algo coherente con un escenario en el que la víctima debe cargar contenido web preparado por el atacante.
Cómo proteger Chrome frente a CVE-2026-85046
Para los usuarios de Chrome, la principal medida de protección consiste en comprobar que el navegador está actualizado a 152.0.7977.82 o posterior.
Tras instalar la actualización es fundamental reiniciar Chrome, ya que cerrar y volver a abrir el navegador permite que la versión corregida sustituya efectivamente al proceso anterior.
En España, esta recomendación resulta especialmente relevante tanto para usuarios particulares como para empresas y administraciones que utilizan Chrome de forma habitual. En entornos corporativos, los responsables de sistemas deberían acelerar el despliegue del parche, revisar las versiones instaladas y priorizar los dispositivos con mayor exposición a contenidos externos.
Otros navegadores basados en Chromium también deben actualizarse
La vulnerabilidad también merece atención por parte de los usuarios de navegadores construidos sobre Chromium, entre ellos Microsoft Edge, Brave, Opera y Vivaldi.
Estos navegadores comparten numerosos componentes con Chrome, incluido V8, aunque cada fabricante debe integrar y distribuir las correcciones mediante sus propias actualizaciones. Por ello, los usuarios deberían comprobar periódicamente si existen nuevas versiones disponibles.
Una actualización prioritaria para los usuarios de Chrome
La explotación activa de CVE-2026-85046 convierte esta actualización en una medida de seguridad prioritaria. Mantener Chrome actualizado y reiniciar el navegador después de instalar el parche reduce la exposición al fallo, mientras que empresas y organizaciones deberían verificar que la versión corregida se ha desplegado correctamente en todos sus equipos.
Jacinto Benavente es colaborador de Revista Metrónomo, donde escribe sobre actualidad, política, negocios, tecnología, deportes, entretenimiento y estilo de vida. Su trabajo se centra en ofrecer información clara, precisa y relevante para los lectores, con un enfoque en los acontecimientos que marcan la agenda diaria. A través de una cobertura equilibrada y accesible, busca ayudar a la audiencia a comprender mejor los temas de interés público y las tendencias que influyen en la sociedad.
