Vulnerabilidad de uso después de liberación de Google Chromium

Qué pasó

Google Chromium contiene una falla de uso después de liberación en el componente XML que podría permitir a un atacante remoto ejecutar código arbitrario dentro del sandbox a través de una página web especialmente diseñada, lo que podría afectar a varios navegadores web que utilizan Chromium, incluyendo, pero no limitado a, Google Chrome, Microsoft.

Texto original: Google Chromium contains a use-after-free vulnerability in the XML component that could allow a remote attacker to execute arbitrary code inside the sandbox via a specially crafted webpage. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Micros…

Qué hacer

Instala la corrección que publicó Google para Chromium. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. CISA da a las agencias de EE. UU. hasta el 24 de noviembre de 2026 para hacerlo.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2026-125350

Qué tan usado

Muy usado. Está en la lista de productos de uso común de la metodología.

Probabilidad de ataque

1.0 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

24 de noviembre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

10 de noviembre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

Google Chromium

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)