Esto llega justo después de la actualización anterior que se lanzó hace un par de días, la cual solucionó 42 vulnerabilidades.

En las notas de la versión de la última actualización, Google menciona que se abordan 16 vulnerabilidades de seguridad. Dos de ellas están clasificadas como críticas. Así que es una de esas actualizaciones que no querrás ignorar.

Los CVEs que están clasificados como críticos afectan componentes gráficos de bajo nivel. Uno es un problema dentro de Dawn, que maneja el renderizado de WebGPU, y el otro es un defecto de memoria dentro de WebGL. El primero está listado como CVE-2026-93374 y fue reportado por Florian Schweitzer. Aún no se ha establecido una cantidad de recompensa para este. El segundo fue reportado por Google mismo.

Para mantener las cosas simples, estos tipos de errores de memoria son los peligrosos. Si un sitio web dudoso descubre cómo activarlos, alguien podría potencialmente salir del sandbox del navegador y ejecutar código no autorizado en tu computadora.

Los otros parches abordan vulnerabilidades que están clasificadas como altas, medias y bajas en severidad. Un problema de alta severidad, CVE-2026-93375, que fue reportado por M. Fauzan Wijaya (Gh05t666nero), recibió una recompensa de $3,000.

Google ha mantenido cerrados los detalles específicos de los exploits por el momento, señalando que “el acceso a detalles de errores y enlaces puede mantenerse restringido hasta que la mayoría de los usuarios se actualicen con una solución.”

Ha sido unas semanas implacables de parches. A principios de este mes, cubrimos otra versión que abordó 26 fallas de seguridad, lo que significa que hemos visto parches para vulnerabilidades críticas y errores de memoria prácticamente cada semana.