Google ha lanzado una actualización de seguridad para Chrome 153 que corrige 42 vulnerabilidades, incluyendo tres clasificadas como críticas. Estas fallas afectan componentes clave como WebGL, Workers e Internals, y podrían permitir la ejecución arbitraria de código o la exposición de datos sensibles. La actualización está disponible para Windows, macOS y Linux, y requiere reiniciar el navegador para aplicar los parches.
CVE y severidad
| CVE | Severidad | Tipo de vulnerabilidad | Componente afectado |
|---|---|---|---|
| CVE-2026-91726 | Crítica | Lectura fuera de límites | WebGL |
| CVE-2026-91721 | Crítica | Use-after-free | Internals |
| CVE-2026-91749 | Crítica | Use-after-free | Workers |
| CVE-2026-91724 | Alta | Use-after-free | Input |
| CVE-2026-91728 | Alta | Desbordamiento de enteros | V8 |
| CVE-2026-91719 | Baja | Inyección de código | XML |
Productos afectados
| Producto | Versiones afectadas | Plataformas |
|---|---|---|
| Google Chrome | Versiones anteriores a 153.0.8010.47/.48 | Windows, macOS, Linux |
Solución
Actualizar a Google Chrome versión 153.0.8010.47 (Linux) o 153.0.8010.47/.48 (Windows y macOS).
Recomendaciones
Se recomienda a los usuarios y administradores aplicar la actualización de inmediato, verificando la versión instalada en chrome://settings/help. En entornos empresariales, priorizar la implementación en endpoints gestionados y confirmar que los navegadores se reinicien para completar la instalación del parche.
Referencias
- Cyber Security News – Google Chrome 153 Update Fixes 42 Security Flaws
- NVD – CVE-2026-91726
- NVD – CVE-2026-91721
- NVD – CVE-2026-91749
- MITRE – CVE-2026-91726
- MITRE – CVE-2026-91721
- MITRE – CVE-2026-91749
- Google Chrome Releases