Google Chrome: falla en DevTools (CVE-2026-121200)
Se publicó la vulnerabilidad CVE-2026-121200: resolución incorrecta de referencias en DevTools de Google Chrome. Un atacante que use ingeniería social y una página HTML manipulada podría ejecutar código arbitrario fuera del sandbox.
Revisado en Shield: no
Quién está afectado
Google Chrome en versiones anteriores a 157.0.8103.38. Chromium califica la gravedad como Medium, mientras que el CVSS en NVD es 9.6. Requiere ingeniería social, es decir, acción del usuario.
Cómo comprobar
Abre chrome://version y compara la versión con 157.0.8103.38. En un servidor, verifica si chromium está instalado (por ejemplo, apt policy chromium) y si se ejecuta con contenido no confiable.
Cómo corregirlo
Corregido en Chrome 157.0.8103.38 y posteriores. La versión corregida del paquete chromium en Debian aún no se ha divulgado. Sigue Debian security y actualiza cuando se publique. Si no necesitas Chromium, elimínalo.
Qué comprueba Shield no se comprueba
Comprobado por Shield: no. Normalmente esto no se ve desde fuera o la comprobación aún no se ha añadido; reunimos estos casos y añadimos comprobaciones por lotes.
Conviene saber
Aún no se ha divulgado si la falla se explota activamente. Fuente: entrada de NVD para CVE-2026-121200.
