Descripción
Google Chromium V8 Engine has a bug in JSON.stringify, where the internal TheHole value can leak to script code, causing memory corruption. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-38003
Otras vulnerabilidades de Google en el catálogo
- CVE-2026-58704 Vulnerabilidad de autorización incorrecta en Google Pixel Alta 16-09-2026
- CVE-2026-87491 Vulnerabilidad de escritura fuera de límites en Google Chromium V8 Alta 09-09-2026
- CVE-2026-85046 Vulnerabilidad de confusión de tipos en Google Chromium V8 Alta 04-09-2026
- CVE-2026-11645 Vulnerabilidad de lectura y escritura fuera de límites en Google Chromium V8 Alta 09-06-2026
- CVE-2026-5281 Vulnerabilidad de uso después de liberar memoria (use-after-free) en Google Dawn Alta 01-04-2026