CVE-2026-85046

Resumen

Confusión de tipos en V8 en Google Chrome anterior a 152.0.7977.82 permitió a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)

• CVE-2026-85046PoC

  Prueba de concepto y análisis técnico para CVE-2026-85046, una confusión de tipos en V8 en el método inline Array.prototype.sort, que incluye la causa raíz, el diff del parche y la cadena de explotación para Chrome < 152.0.7977.82.

• CVE-2026-85046PoC

  Prueba de concepto para el zero-day CVE-2026-85046 de Chrome V8, que proporciona código de exploit educativo e instrucciones de configuración para investigación de seguridad autorizada en entornos aislados.

• CVE-2026-85046-who-put-the-silverback-guerilla-in-the-wasmPoC

  Prueba de concepto de explotación para CVE-2026-85046 en Chrome 152.0.7977.75, que demuestra una confusión de tipos en sort() para lograr la ejecución arbitraria de código mediante una referencia obsoleta a un módulo Wasm.

• cve-2026-85046-pocPoC

  Prueba de concepto del exploit para CVE-2026-85046, que demuestra la vulnerabilidad y su impacto.

• CVE-2026-87491-and-CVE-2026-85046-the-bagel-fell-off-the-counterExploit

  Exploit de Chrome 152 V8 que encadena CVE-2026-85046 y CVE-2026-87491 para corromper el heap, falsificar metadatos de Wasm y ejecutar código nativo desde el renderer.

• CVE-2026-85046PoC

  Prueba de concepto del exploit para CVE-2026-85046, que demuestra la vulnerabilidad y su impacto.

• CVE-2026-85046-Patch-confusion-zero-day-vulnerability-in-Google-Chrome-s-V8-engineParche

  Análisis estructural y parche conceptual en C++ para CVE-2026-85046, una vulnerabilidad crítica de confusión de tipos de día cero en el motor V8 de Google Chrome