Google Chrome: use-after-free в XML (CVE-2026-125346)
Опубликована уязвимость CVE-2026-125346 (use-after-free в компоненте XML) в Google Chrome. Удалённый атакующий может выполнить произвольный код внутри песочницы через специально созданную HTML-страницу. Оценка CVSS 8.8, критичность по шкале Chromium: High.
Проверяется в Shield: нет
Кого касается
Затронут Google Chrome версий до 157.0.8103.50. Это касается и пакета chromium на серверах, если он открывает недоверенный контент.
Как проверить у себя
Проверьте установленную версию Chrome или chromium. Выясните, для чего chromium используется на сервере и открывает ли он недоверенные страницы.
Как исправить
Исправление есть: Google Chrome 157.0.8103.50 и новее. Следите за выходом обновления chromium в Debian security и установите его. Если chromium не нужен, удалите пакет.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Данных об эксплуатации уязвимости в атаках пока нет (не раскрыто). Источник: NVD.
