Impatto Sistemico

Critico (78.07)

Sintesi

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 21 vulnerabilità di sicurezza, di cui 19 con gravità “alta”.

Tipologia

• Denial of Service
• Information Disclosure
• Remote Code Execution
• Security Restrictions Bypass

Descrizione e potenziali impatti

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 21 vulnerabilità di sicurezza, di cui 19 con gravità “alta”.

Tra queste si evidenzia la CVE-2026-5281, di tipo ” Use after free “, che riguarda il componente Dawn e che risulta essere sfruttata attivamente in rete. Tale vulnerabilità, qualora sfruttata, consentirebbe a un utente malintenzionato remoto l’esecuzione di codice sui sistemi target attraverso pagine HTML malevole appositamente predisposte.

Prodotti e/o versioni affette

Google Chrome

• versioni precedenti alla 146.0.7680.177/178 per Windows/Mac
• versioni precedenti alla 146.0.7680.177 per Linux

Azioni di mitigazione

In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.