O Google publicou uma nova atualização de segurança do Chrome que corrige 12 vulnerabilidades de uma vez — e uma delas já está sendo explorada na prática. A brecha catalogada como CVE-2026-85046 atinge o V8, motor de JavaScript do navegador, e é do tipo confusão de tipos; foi reportada em 4 de agosto pelo pesquisador Salvatore Gulizia. Foi a única do pacote a render recompensa: US$ 1 mil, algo em torno de R$ 5,1 mil na conversão direta.
O V8 é o componente que interpreta e executa o JavaScript de qualquer página aberta no navegador, o que faz dele o alvo preferido de quem procura brecha em Chrome. Uma falha de confusão de tipos acontece quando o motor trata um dado como se fosse de outro tipo, abrindo caminho para escrita indevida na memória — o degrau clássico para execução de código a partir de um site malicioso, sem clique em download nem instalação de nada.
Nove falhas de gravidade alta no pacote
Além da que já circula, outras nove brechas foram classificadas como de gravidade alta e atingem componentes espalhados pelo navegador: uso após liberação em Compositing, DevTools, Skia e no módulo Mobile; leitura fora dos limites no CrashReporting; escrita fora dos limites no WebGL; condição de corrida no V8; limpeza incompleta no Network; e exposição inadequada de recursos no CacheStorage. Duas outras, de gravidade média, tratam de validação de entrada na Transactions Platform. A maior parte dos relatos partiu das próprias equipes internas do Google, com contribuições de pesquisadores externos como Ngoc Hieu e Brendan Dolan-Gavitt.
A atualização está sendo distribuída pelo Canal Estável nas compilações 152.0.7977.82 e .83 no Windows e no macOS, e 152.0.7977.82 no Linux. Como a distribuição é escalonada, nem todo mundo recebe o pacote no mesmo dia.
Atualizar não basta: é preciso reiniciar o navegador
Aqui está o detalhe que costuma passar batido. O Chrome baixa a correção em segundo plano, mas só aplica de fato quando o navegador é fechado e aberto de novo. Quem deixa dezenas de abas abertas por semanas segue rodando a versão vulnerável mesmo com o download concluído. Para conferir, basta ir ao menu de três pontos, escolher Ajuda e depois Sobre o Google Chrome: a tela mostra a versão instalada e força a verificação.
O alerta vale também para quem não usa Chrome. Edge, Brave, Opera e Vivaldi são construídos sobre o Chromium, o mesmo projeto de código aberto, e herdam as falhas do V8 e dos demais componentes — a correção chega a cada um no ritmo do próprio fabricante. Com uma vulnerabilidade confirmadamente em circulação, adiar o reinício do navegador até o fim de semana é o tipo de aposta que não compensa.
