Google has patched an actively exploited zero-day vulnerability (CVE-2026-87491) in the V8 JavaScript engine of Chrome, involving an out-of-bounds write that can be triggered via a crafted HTML page to execute arbitrary code within the sandbox. The flaw stems from improper bounds checking in V8's memory management, which can lead to memory corruption, data exfiltration, or browser crashes. Affected versions are those prior to 153.0.8010.36, to which users must upgrade immediately.
Google heeft een zeroday-kwetsbaarheid verholpen in de V8 JavaScript engine van Google Chrome. Google meldt dat de kwetsbaarheid met kenmerk CVE-2026-87491 actief wordt misbruikt. Het betreft een out-of-bounds write in de V8-engine van Google Chrome, die voorkomt in versies vóór 153.0.8010.36. Een kwaadwillende kan een speciaal vervaardigde HTML-pagina gebruiken om de kwetsbaarheid te activeren en binnen de sandbox willekeurige code uit te voeren. De kwetsbaarheid wordt veroorzaakt door onjuiste bounds checking in het geheugenbeheer van V8, wat kan leiden tot geheugenbeschadiging. Succesvol misbruik kan daarnaast leiden tot toegang tot gegevens buiten de toegewezen geheugenbuffer, waardoor gevoelige informatie kan worden buitgemaakt of de browser kan crashen.