Google führt ein Update für seinen Chrome-Browser ein. Es konzentriert sich auf Sicherheit und schließt ein Dutzend Schwachstellen, darunter eine Zero-Day-Schwachstelle. Es liegt also ein Notfallcharakter aufgrund eines Exploits in der Natur vor.
Ein Fehler mit der Referenz CVE-2026-85046
Bei der Zero-Day-Sicherheitslücke handelt es sich um CVE-2026-85046. Es handelt sich um eine Typenverwechslung, die den V8-Motor betrifft JavaScript und WebAssembly von Chrome.
Es ermöglicht einem entfernten Angreifer, beliebigen Code über eine speziell gestaltete HTML-Seite auszuführen. Die Eindämmung auf Sandbox-Ebene wird jedoch nicht umgangen, wodurch die Zuweisung einer kritischen Gefährlichkeitsstufe vermieden wird.
Wie üblich hat Google beschlossen, die Verbreitung technischer Details einzuschränken. Die Dringlichkeit besteht zunächst darin, den Patch in großem Umfang bereitzustellen, was auch andere Chromium-basierte Browser betreffen könnte.
Ein Bericht, der auf Anfang August zurückgeht
Die geschützten Versionen von Chrome sind mindestens 152.0.7977.82/.83 für Windows und macOS und 152.0.7977.82 für Linux. Schauen Sie in den Einstellungen oder in der Hilfe nach und klicken Sie dann auf „Über Chrome“. Gegebenenfalls löst diese Aktion die Suche und Installation der neuesten verfügbaren Version aus.
CVE-2026-85046 ist die sechste Zero-Day-Schwachstelle aktiv ausgenutzt, dass Google seit Anfang 2026 Patches in Chrome durchführt. Dies wurde am 4. August 2026 vom Sicherheitsforscher Salvatore Gulizia, alias Serotav, gemeldet.
Unter diesem Pseudonym Serotav werden dennoch Einzelheiten über den Fehler bekannt gegeben. Das Problem liegt bei den Just-In-Time (JIT) Maglev- und TurboFan-Compilern von V8.
