Google ha publicado una actualización de seguridad para Chrome que corrige diez vulnerabilidades en las plataformas Windows, macOS y Linux.
Entre ellas destaca CVE-2026-110922, una falla crítica de tipo *use-after-free* en la función Prerender, que podría permitir la corrupción de memoria o la ejecución de código arbitrario.
La actualización aborda además seis vulnerabilidades de severidad alta y tres de severidad media en componentes como DOM, V8, Core y SVG.
CVE y severidad
| ID | Severidad | Componente afectado | Tipo de vulnerabilidad | Reportado por |
|---|---|---|---|---|
| CVE-2026-110922 | Crítica | Prerender | *Use-after-free* | Xinyang Ge |
| CVE-2026-110913 | Alta | DOM | Corrupción de memoria | Xinyang Ge, Anthropic (asistido por Claude) |
| CVE-2026-110919 | Alta | V8 | *Use-after-free* | Xinyang Ge |
| CVE-2026-110918 | Alta | Core | Corrupción de memoria | |
| CVE-2026-110917 | Alta | SVG | Corrupción de memoria | C0rk1 |
| CVE-2026-110921 | Alta | V8 | *Use-after-free* | Xinyang Ge |
| CVE-2026-110920 | Alta | V8 | Corrupción de memoria | Xinyang Ge |
| CVE-2026-110916 | Media | Desktop | Validación incorrecta de entrada | |
| CVE-2026-110915 | Media | Compositing | *Use-after-free* | |
| CVE-2026-110914 | Media | Workers | Corrupción de memoria |
Productos afectados
| Producto | Versiones afectadas | Plataformas |
|---|---|---|
| Google Chrome | Versiones anteriores a 155.0.8059.84/.85 | Windows, macOS, Linux |
Solución
Actualizar a la versión 155.0.8059.84/.85 (Windows/macOS) o 155.0.8059.84 (Linux).
Recomendaciones
Verificar la disponibilidad de la actualización mediante la página About Google Chrome y reiniciar el navegador para completar la instalación.
Las organizaciones deben priorizar la aplicación del parche en dispositivos gestionados y confirmar su despliegue.