Google vydal nouzovou aktualizaci Chromu opravující CVE-2026-85046, vážnou chybu (CVSS 8,8) typu „type confusion“ v enginu V8 pro JavaScript a WebAssembly, kterou Google potvrdil jako aktivně zneužívanou. Škodlivá HTML stránka může chybu spustit a získat libovolný přístup ke čtení a zápisu na haldě JavaScriptu, což otevírá cestu ke spuštění kódu uvnitř sandboxu prohlížeče.
Chybu nahlásil 4. srpna 2026 výzkumník Salvatore Gulizia (Serotav), který za nález získal odměnu 1 000 dolarů. Google nezveřejnil technické detaily zneužití, aby uživatelé stihli aktualizovat dřív, než útočníci chybu masově zneužijí. Opravené verze jsou Chrome 152.0.7977.82/.83 pro Windows a macOS a 152.0.7977.82 pro Linux.
Jde už o šestou zero-day chybu v Chromu, kterou Google letos opravil. Americká agentura CISA zařadila CVE-2026-85046 4. září do katalogu aktivně zneužívaných zranitelností a federálním úřadům dala termín na opravu do 18. září. Ostatní uživatelé by měli aktualizovat okamžitě přes chrome://settings/help.