Google Chrome: use-after-free в PictureInPicture (CVE-2026-121185)
Опубликована уязвимость CVE-2026-121185 в Google Chrome: use-after-free в компоненте PictureInPicture. Удалённый атакующий, используя социальную инженерию и специально созданную HTML-страницу, может выполнить произвольный код вне песочницы.
Проверяется в Shield: нет
Кого касается
Затронут Google Chrome до версии 157.0.8103.38. Chromium оценивает серьёзность как High, CVSS 9.6. Относится ли проблема к другим сборкам Chromium, в источнике не указано.
Как проверить у себя
Откройте chrome://version и сравните версию с 157.0.8103.38. Если на сервере установлен chromium, проверьте, для чего он используется и открывает ли недоверенные страницы.
Как исправить
Исправление есть: версия 157.0.8103.38 для Chrome. Обновите браузер. Для пакета chromium в Debian следите за security tracker. Если chromium не нужен, удалите его.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Данные об эксплуатации уязвимости в реальных атаках пока не раскрыты. Источник: NVD.
