Google Chrome: type confusion в PDFium (CVE-2026-121166)
Опубликована уязвимость CVE-2026-121166 в PDFium, компоненте Google Chrome. Удалённый атакующий может выполнить произвольный код внутри песочницы через специально созданный PDF-файл. Chromium оценивает серьёзность как High, CVSS 8.8.
Проверяется в Shield: нет
Кого касается
Затронут Google Chrome до версии 157.0.8103.38. Chromium соответствует этим версиям. Риск связан с открытием недоверенных PDF.
Как проверить у себя
Проверьте, установлен ли Chrome или Chromium на сервере (headless, рендеринг, скриншоты) и открывает ли он чужие PDF. Сверьте версию с 157.0.8103.38.
Как исправить
Исправление есть: версия 157.0.8103.38. Если браузер не нужен, удалите его. Если нужен, не открывайте недоверенные PDF и установите обновление, когда его выпустит ваш дистрибутив (например, Debian).
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Данных об эксплуатации уязвимости в реальных атаках пока нет. Источник: NVD, CVE-2026-121166.
