Google Chrome: use after free en XML (CVE-2026-125346)
Se publicó CVE-2026-125346: un use-after-free en el componente XML de Google Chrome. Un atacante remoto podría ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. CVSS 8.8, severidad según Chromium: High.
Revisado en Shield: no
Quién está afectado
Afecta a Google Chrome en versiones anteriores a 157.0.8103.50. Esto incluye el paquete chromium en servidores si abre contenido no confiable.
Cómo comprobar
Revisa la versión instalada de Chrome o chromium. Averigua para qué se usa chromium en el servidor y si abre páginas no confiables.
Cómo corregirlo
Hay corrección: Google Chrome 157.0.8103.50 y posteriores. Está atento a la actualización de chromium en Debian security e instálala. Si no necesitas chromium, elimina el paquete.
Qué comprueba Shield no se comprueba
Comprobado por Shield: no. Normalmente esto no se ve desde fuera o la comprobación aún no se ha añadido; reunimos estos casos y añadimos comprobaciones por lotes.
Conviene saber
Aún no se ha divulgado si la vulnerabilidad se explota en ataques. Fuente: NVD.
