Chrome: эксплуатируемая уязвимость use-after-free в XML (CVE-2026-125350)
Google выпустила обновление Chrome, закрывающее 9 уязвимостей. Одна из них, CVE-2026-125350, уже эксплуатируется в реальных атаках. Это use-after-free в компоненте XML, оценка CVSS не указана.
Проверяется в Shield: нет
Кого касается
Затронут Chrome. Номера уязвимых версий в источнике не приведены. Также стоит учесть chromium на серверах, если он открывает внешние страницы.
Как проверить у себя
Проверьте, установлен ли chromium на сервере и открывает ли он внешние страницы. Посмотрите статус CVE-2026-125350 для chromium в Debian Security Tracker.
Как исправить
Установите вышедшее обновление Chrome. Для chromium в Debian после выхода пакета выполните apt upgrade. Если chromium не нужен, удалите его или запускайте только в песочнице.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Номер исправленной версии и подробности атак пока не раскрыты. Источник: The Hacker News.
