Google ha lanzado Chrome 145 al canal estable para Windows, Mac y Linux, solucionando 11 vulnerabilidades de seguridad que podrían permitir a los atacantes ejecutar código malicioso en los sistemas de los usuarios. La actualización, que se implementará en las próximas semanas, incluye varias correcciones de alta gravedad que requieren atención inmediata. La falla más grave, CVE-2026-2313, es una vulnerabilidad de use-after-free en CSS.

Google ha lanzado Chrome 145 en el canal estable para Windows, Mac y Linux, solucionando 11 vulnerabilidades de seguridad que podrían permitir a los atacantes ejecutar código malicioso en los sistemas de los usuarios. La actualización, que se desplegará en las próximas semanas, incluye varias correcciones de gravedad alta que requieren atención inmediata. La falla más grave, CVE-2026-2313, es una vulnerabilidad de uso después de liberación (use-after-free) en CSS que le valió a sus descubridores una recompensa de 8.000 dólares. Este error de gravedad alta podría permitir a los atacantes ejecutar código arbitrario al explotar una falla en el manejo de CSS de Chrome. Investigadores de HexHive y la Universidad de St. Andrews identificaron este problema crítico en diciembre de 2025. Se parchearon dos vulnerabilidades adicionales de gravedad alta: CVE-2026-2314, un desbordamiento de búfer en heap en Codecs, y CVE-2026-2315, una implementación inapropiada en WebGPU. El equipo de seguridad interno de Google descubrió ambas fallas, que podrían ser explotadas para ejecutar código.

ID de CVE	Gravedad	Tipo de vulnerabilidad	Componente	Recompensa
CVE-2026-2313	Alta	Uso después de liberación	CSS	8.000 $
CVE-2026-2314	Alta	Desbordamiento de búfer en heap	Codecs	N/A
CVE-2026-2315	Alta	Implementación inapropiada	WebGPU	N/A
CVE-2026-2316	Media	Aplicación insuficiente de políticas	Frames	5.000 $
CVE-2026-2317	Media	Implementación inapropiada	Animation	2.000 $
CVE-2026-2318	Media	Implementación inapropiada	PictureInPicture	1.000 $
CVE-2026-2319	Media	Condición de carrera	DevTools	1.000 $
CVE-2026-2320	Media	Implementación inapropiada	Entrada de archivo	Por determinar
CVE-2026-2321	Media	Uso después de liberación	Ozone	N/A
CVE-2026-2322	Baja	Implementación inapropiada	Entrada de archivo	1.000 $
CVE-2026-2323	Baja	Implementación inapropiada	Descargas	500 $

La actualización aborda siete vulnerabilidades de gravedad media, incluyendo la aplicación insuficiente de políticas en frames y condiciones de carrera en DevTools. También se corrigieron implementaciones inapropiadas en componentes como Animation, PictureInPicture y la entrada de archivos. Estos problemas podrían permitir a los atacantes eludir restricciones de seguridad o manipular el comportamiento del navegador. Se parchearon dos vulnerabilidades de gravedad baja en la entrada de archivos y Descargas, aunque representan un riesgo menos inmediato para los usuarios. Google otorgó recompensas que superan los 18.500 dólares a los investigadores de seguridad que revelaron estas vulnerabilidades de manera responsable. Las recompensas más altas fueron para investigadores académicos y expertos en seguridad independientes que identificaron fallas críticas antes de que pudieran ser explotadas.