Google закрыла активно используемую уязвимость нулевого дня в Chrome
До Chrome 152.0.7977.82 ошибка в V8 позволяла удалённому атакующему выполнить произвольный код внутри песочницы браузера через специально подготовленную HTML-страницу. Google сообщает, что для CVE-2026-85046 уже существует эксплойт.
Google выпустила обновление Chrome, устраняющее 12 уязвимостей, включая активно используемую уязвимость нулевого дня CVE-2026-85046. Проблема получила оценку 8,8 балла по CVSS и затрагивает V8 — движок JavaScript и WebAssembly в Chrome.
CVE-2026-85046 связана с ошибкой смешения типов в V8. До версии Chrome 152.0.7977.82 злоумышленник мог с помощью специально подготовленной HTML-страницы добиться выполнения произвольного кода внутри песочницы браузера. Google подтвердила существование эксплойта, но не раскрыла подробностей атак, чтобы большинство пользователей успело установить исправление и снизить риск дальнейшей эксплуатации.
Уязвимость 4 августа обнаружил и сообщил о ней исследователь Сальваторе Гулиция, также известный как Serotav. За ответственное раскрытие информации он получил вознаграждение в размере 1000 долларов.
Пользователям рекомендуется обновить Chrome до версий 152.0.7977.82 или 152.0.7977.83 для Windows и macOS, для Linux — до версии 152.0.7977.82. Проверить наличие обновления можно в меню браузера: «Ещё» → «Справка» → «О браузере Google Chrome», после чего потребуется перезапустить Chrome.
Это уже шестая активно эксплуатируемая уязвимость нулевого дня в Chrome, исправленная с начала года. Ранее компания исправляла CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281 и CVE-2026-11645. Пользователям других браузеров на Chromium, включая Microsoft Edge, Brave, Opera и Vivaldi, также следует установить обновления после их выхода.