Google Chrome: use-after-free в PerformanceAPIs (CVE-2026-121188)
Опубликована уязвимость CVE-2026-121188 в Google Chrome: use-after-free в PerformanceAPIs. Удалённый атакующий может выполнить произвольный код внутри песочницы через специально созданную HTML-страницу.
Проверяется в Shield: нет
Кого касается
Затронут Google Chrome до версии 157.0.8103.38. Оценка CVSS 8.8, критичность по Chromium: High.
Как проверить у себя
Проверьте установленную версию Chrome или Chromium. Если она ниже 157.0.8103.38, браузер уязвим. На серверах выясните, используется ли chromium и открывает ли он внешние страницы.
Как исправить
Исправление есть: версия 157.0.8103.38. Обновите браузер. Для пакета chromium в Debian следите за обновлениями security и установите их при выходе. Если chromium не нужен, рассмотрите удаление.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Данные об эксплуатации уязвимости в атаках не раскрыты. Источник: NVD.
