Google Chrome: ошибка в DevTools (CVE-2026-121200)
Опубликована уязвимость CVE-2026-121200: некорректное разрешение ссылок в DevTools в Google Chrome. Атакующий с помощью социальной инженерии и специально созданной HTML-страницы может потенциально выполнить произвольный код вне песочницы.
Проверяется в Shield: нет
Кого касается
Google Chrome до версии 157.0.8103.38. Chromium оценивает серьёзность как Medium, CVSS в NVD равен 9.6. Нужна социальная инженерия, то есть действия пользователя.
Как проверить у себя
Откройте chrome://version и сравните версию с 157.0.8103.38. На сервере проверьте, установлен ли chromium (например, apt policy chromium) и запускается ли он с недоверенным контентом.
Как исправить
Исправление: Chrome 157.0.8103.38 и новее. Для пакета chromium в Debian исправленная версия пока не указана. Следите за Debian security и обновите пакет, когда он выйдет. Если Chromium не нужен, удалите его.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Данных об эксплуатации уязвимости в атаках пока нет. Источник: запись NVD для CVE-2026-121200.
