CVE-2026-85046: Confusión de tipos en el motor JavaScript V8 de Google Chrome (Chrome V8 Type Confusion Zero-Day).

El fallo técnico se origina por un error de confusión de tipos (Type Confusion) en la fase de optimización JIT (Just-In-Time) del motor V8. Ocurre cuando el compilador analiza erróneamente el tipo de dato asignado a un objeto en memoria durante la ejecución de scripts. Mediante la entrega de un archivo HTML/JS especialmente diseñado, un atacante no autenticado induce esta confusión para corromper punteros de memoria, lo que permite la ejecución de código no autorizado en el proceso del navegador. Aunque la ejecución queda confinada dentro del sandbox, este tipo de vulnerabilidades suele encadenarse con fallos del sistema operativo para lograr un sandbox escape y tomar control del equipo.

• Actualización Inmediata: Actualizar Google Chrome a la versión 152.0.7977.82/.83 (Windows/macOS) o 152.0.7977.82 (Linux) o superior.
• Reinicio Obligatorio: Reiniciar completamente el navegador tras descargar el paquete de actualización para aplicar las librerías corregidas del motor V8 en la memoria RAM.
• Auditoría de Navegadores Chromium: Verificar el estado de actualización en otros navegadores de la organización basados en Chromium (como Microsoft Edge, Brave o Vivaldi) para asegurar la distribución de sus parches correspondientes.