Google Chrome: use-after-free en PictureInPicture (CVE-2026-121185)
Se publicó CVE-2026-121185 para Google Chrome: un use-after-free en el componente PictureInPicture. Un atacante remoto que use ingeniería social y una página HTML manipulada podría ejecutar código arbitrario fuera del sandbox.
Revisado en Shield: no
Quién está afectado
Afecta a Google Chrome anterior a la versión 157.0.8103.38. Chromium califica la gravedad como High, CVSS 9.6. La fuente no indica si otras compilaciones de Chromium están afectadas.
Cómo comprobar
Abre chrome://version y compara la versión con 157.0.8103.38. Si hay chromium instalado en un servidor, revisa para qué se usa y si abre páginas no confiables.
Cómo corregirlo
Hay corrección: versión 157.0.8103.38 para Chrome. Actualiza el navegador. Para el paquete chromium de Debian, sigue el security tracker. Si no necesitas chromium, elimínalo.
Qué comprueba Shield no se comprueba
Comprobado por Shield: no. Normalmente esto no se ve desde fuera o la comprobación aún no se ha añadido; reunimos estos casos y añadimos comprobaciones por lotes.
Conviene saber
Aún no se ha revelado si la falla se explota en ataques reales. Fuente: NVD.
