Vulnerabilidad · Publicado 01/04/2026 · Actualizado 01/06/2026
CISA ha confirmado la explotación activa de la vulnerabilidad CVE-2026-5281 en Google Dawn. Aunque no se ha detectado su uso en campañas de ransomware conocidas hasta el momento, la amenaza es inmediata. Las organizaciones en México y LATAM que utilizan este producto deben aplicar parches de seguridad antes del 15 de abril de 2026.
Google Dawn contains an use-after-free vulnerability that could allow a remote attacker who had compromised the renderer process to execute arbitrary code via a crafted HTML page. This vulnerability could affect multiple Chromium-based products including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
Dawn — Google
⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-04-01.
Google Dawn Use-After-Free Vulnerability