Chrome: falla use-after-free en XML explotada activamente (CVE-2026-125350)
Google publicó una actualización de Chrome que corrige nueve vulnerabilidades. Una de ellas, CVE-2026-125350, ya se explota en ataques reales. Es un use-after-free en el componente XML y no se indica puntuación CVSS.
Revisado en Shield: no
Quién está afectado
Afecta a Chrome. La fuente no indica los números de versión vulnerables. Considera también chromium en servidores, si abre páginas externas.
Cómo comprobar
Comprueba si chromium está instalado en tu servidor y si abre páginas externas. Consulta el estado de CVE-2026-125350 para chromium en el Debian Security Tracker.
Cómo corregirlo
Instala la actualización de Chrome publicada por Google. Para chromium en Debian, ejecuta apt upgrade cuando el paquete esté disponible. Si no necesitas chromium, elimínalo o ejecútalo solo en un sandbox.
Qué comprueba Shield no se comprueba
Comprobado por Shield: no. Normalmente esto no se ve desde fuera o la comprobación aún no se ha añadido; reunimos estos casos y añadimos comprobaciones por lotes.
Conviene saber
El número de la versión corregida y los detalles de los ataques aún no se han divulgado. Fuente: The Hacker News.
