Активно эксплуатируемая RCE-уязвимость в песочнице всех версий Chromium
Actively exploited sandbox RCE in all Chromium versions
CVE-2026-85046 — это type confusion в V8 в Google Chrome до версии 152.0.7977.82, позволяющая удалённому атакующему выполнить произвольный код внутри песочницы через специально созданную HTML-страницу. Уязвимость уже активно эксплуатируется и добавлена в каталог CISA Known Exploited Vulnerabilities. Обновление Chrome для настольных платформ уже выпущено.
Type confusion в V8 в Google Chrome до версии 152.0.7977.82 позволяла удалённому атакующему выполнить произвольный код внутри песочницы через специально созданную HTML-страницу.