Die US-Behörde CISA hat die hochgefährliche Schwachstelle CVE-2026-85046 in Chromes JavaScript-Engine V8 in seinen Katalog der bekannten und ausgenutzten Schwachstellen (KEV-Katalog) aufgenommen. Mit einem CVSS-Wert von 8.8 und bestätigter aktiver Ausnutzung besteht für alle Chromium-basierten Browser dringender Update-Bedarf.
Die US-Cybersecurity and Infrastructure Security Agency (CISA) hat eine kritische Schwachstelle in der Chromium-V8-Engine in den Katalog der Known Exploited Vulnerabilities (KEV) aufgenommen. Die Schwachstelle trägt die Kennung CVE-2026-85046 und wurde am 4. September 2026 in die Liste aufgenommen.
Hochkritische Schwachstelle in Chromes JavaScript-Engine V8
Die Schwachstelle wird als hochkritisch eingestuft. Der CVSS-3.1-Basiswert beträgt 8.8 von 10 Punkten. Damit liegt CVE-2026-85046 im oberen Bereich der Skala für hochkritische Schwachstellen. Google selbst stuft die Schwachstelle ebenfalls als High Severity ein. Die Kombination aus hoher technischer Schwere und bestätigter aktiver Ausnutzung macht CVE-2026-85046 zu einer prioritären Bedrohung.
Die Schwachstelle betrifft die V8 JavaScript-Engine, die im Chromium-Projekt verwendet wird. V8 ist die zentrale Komponente zur Ausführung von JavaScript-Code in Browsern wie Google Chrome, Microsoft Edge, Opera und anderen Chromium-basierten Browsern. Die CISA weist explizit darauf hin, dass die Schwachstelle „multiple web browsers that utilize Chromium“ betreffen kann. Organisationen sollten daher nicht nur Google Chrome, sondern alle Chromium-basierten Komponenten im Bestand prüfen.
Updates dringend empfohlen
Bei der Lücke handelt es sich um eine Type-Confusion-Schwachstelle (CWE-843). Bei dieser Art von Fehler wird ein Objekt im Speicher falsch interpretiert, weil das Programm annimmt, es handle sich um einen anderen Datentyp. Angreifer können dies ausnutzen, um beliebigen Code innerhalb des Sandbox-Umfelds des Browsers auszuführen.
Google hat die Schwachstelle mit einem Chrome-Update behoben. Das Update wurde am 3. September 2026 veröffentlicht und trägt die Versionsnummer 152.0.7977.82 für den Stable Channel unter Windows, macOS und Linux.
Mehr bei CISA.gov
Über die CISA Die amerikanische Cybersecurity and Infrastructure Security Agency: Als nationale Cyberabwehrbehörde und nationaler Koordinator für die Sicherheit kritischer Infrastrukturen leitet die Cybersecurity and Infrastructure Security Agency die nationalen Bemühungen, die Risiken für die digitale und physische Infrastruktur, auf die sich die Amerikaner stündlich verlassen, zu verstehen, zu managen und zu reduzieren.