Google Chrome: use after free en PerformanceAPIs (CVE-2026-121188)
Se publicó CVE-2026-121188 para Google Chrome: un use after free en PerformanceAPIs. Un atacante remoto podría ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada.
Revisado en Shield: no
Quién está afectado
Afecta a Google Chrome en versiones anteriores a 157.0.8103.38. Puntuación CVSS 8.8, severidad según Chromium: High.
Cómo comprobar
Revisa la versión instalada de Chrome o Chromium. Si es inferior a 157.0.8103.38, es vulnerable. En servidores, averigua si se usa chromium y si abre páginas externas.
Cómo corregirlo
Hay corrección: versión 157.0.8103.38. Actualiza el navegador. Para el paquete chromium de Debian, sigue las actualizaciones de security e instálalas cuando salgan. Si no necesitas chromium, considera eliminarlo.
Qué comprueba Shield no se comprueba
Comprobado por Shield: no. Normalmente esto no se ve desde fuera o la comprobación aún no se ha añadido; reunimos estos casos y añadimos comprobaciones por lotes.
Conviene saber
Aún no se ha revelado si la falla se explota en ataques. Fuente: NVD.
