Google Chrome: use-after-free en Aura (CVE-2026-121178)
Se publicó CVE-2026-121178 (CVSS 8.3) sobre el componente Aura de Google Chrome. Chromium la califica como High. Un atacante que ya haya comprometido el proceso de renderizado podría usar una página HTML manipulada para ejecutar código fuera del sandbox.
Revisado en Shield: no
Quién está afectado
Google Chrome en versiones anteriores a 157.0.8103.38. Para el paquete chromium en servidores, la fuente no indica la correspondencia de versiones.
Cómo comprobar
Abre chrome://version y compara la versión con 157.0.8103.38. Para chromium en un servidor, revisa el estado del CVE en el Debian security tracker.
Cómo corregirlo
Hay corrección en Chrome 157.0.8103.38 y posteriores. Actualiza el navegador. Si chromium en un servidor procesa contenido no confiable, actualízalo cuando salga el parche; si no lo necesitas, considera eliminar el paquete.
Qué comprueba Shield no se comprueba
Comprobado por Shield: no. Normalmente esto no se ve desde fuera o la comprobación aún no se ha añadido; reunimos estos casos y añadimos comprobaciones por lotes.
Conviene saber
Aún no se ha revelado si la falla se explota en ataques. Fuente: NVD, CVE-2026-121178.
