Google устранила в Chrome эксплуатируемую уязвимость движка V8
Ошибка CVE-2026-87491 позволяла выполнить произвольный код внутри песочницы браузера при открытии специально подготовленной HTML-страницы. Google сообщила, что для неё уже существует эксплойт, применяемый в реальных атаках.
Google выпустила обновление Chrome, закрывающее уязвимость нулевого дня CVE-2026-87491 в движке JavaScript и WebAssembly V8. Компания подтвердила, что ей известно о существовании эксплойта для этой ошибки, однако подробности атак и сведения о тех, кто за ними стоит, не раскрыла.
Как следует из описания уязвимости в базе NVD, проблема представляет собой запись за пределами выделенной области памяти в V8. До версии Chrome 153.0.8010.36 удалённый злоумышленник мог с помощью специально подготовленной HTML-страницы выполнить произвольный код внутри песочницы браузера.
Об ошибке 6 августа сообщил исследователь Чихён Чон из Compsec Lab при Сеульском национальном университете. За ответственное раскрытие ему выплатили вознаграждение в размере 2500 долларов.
Исправление вошло в Chrome 153.0.8010.36/.37 для Windows и macOS, а также в версию 153.0.8010.36 для Linux. Для установки обновления в Chrome нужно открыть меню браузера, перейти в «Справка» — «О браузере Google Chrome» и перезапустить программу после загрузки новой версии.
По данным The Hacker News, этот релиз закрывает в общей сложности 230 уязвимостей. Помимо CVE-2026-87491, в нём исправлены пять критических ошибок в компонентах WebGL и Cast, включая use-after-free, переполнение буфера и запись за пределами выделенной области памяти.
Google может временно ограничивать доступ к техническим деталям ошибки и связанным материалам, пока обновление не установит большинство пользователей. Владельцам браузеров на базе Chromium, включая Microsoft Edge, Brave, Opera и Vivaldi, также следует установить соответствующие обновления после их выхода.