Chrome 156 corrige 353 fallos de seguridad, incluidas seis vulnerabilidades críticas

Google publicó una nueva actualización de Chrome con 353 correcciones de seguridad, incluidas 6 vulnerabilidades críticas en los componentes Skia, Accessibility, CSS, Paint y WebRTC. Las fallas, principalmente corrupción de memoria y use-after-free, pueden permitir que una página web maliciosa bloquee el navegador o ejecute código en su contexto, comprometiendo la confidencialidad, integridad y disponibilidad. Google no reporta explotación activa en la naturaleza.

CVE y severidad

CVE CVSS (CVSSv3) Tipo (CWE) Componente Estado de explotación
CVE-2026-113072 9.6 CWE-119 CSS No explotada
CVE-2026-113279 8.8 CWE-119 Accessibility No explotada
CVE-2026-113280 8.8 CWE-119 Paint No explotada
CVE-2026-113271 8.8 CWE-416 Accessibility No explotada
CVE-2026-113303 8.8 CWE-119 WebRTC No explotada
CVE-2026-113341 Pendiente de análisis CWE-119 Skia No explotada

La severidad más alta es Crítica (CVSS 9.6) para CVE-2026-113072; 4 vulnerabilidades son de severidad Alta y una permanece sin calificar. Ninguna figura en el catálogo KEV de CISA.

Productos afectados

Fabricante Producto Versiones afectadas Plataformas/SO
Google Chrome Anteriores a 156.0.8078.47/.48 Windows, Mac, Linux

Solución

Actualizar Chrome a la versión 156.0.8078.47/.48 en Windows y Mac, o 156.0.8078.47 en Linux, a través de Configuración, Acerca de Chrome, y reiniciar el navegador.

Recomendaciones

Aplicar la actualización de forma manual de inmediato, dado que el despliegue gradual puede tardar días o semanas. Supervisar también la publicación de actualizaciones equivalentes en navegadores basados en Chromium, como Edge y Brave.

Referencias