Chrome: wykorzystywana luka use-after-free w XML (CVE-2026-125350)
Google wydało aktualizację Chrome, która łata dziewięć podatności. Jedna z nich, CVE-2026-125350, jest już wykorzystywana w atakach. To błąd use-after-free w komponencie XML, wynik CVSS nie został podany.
Sprawdzane w Shield: nie
Kogo dotyczy
Dotyczy Chrome. Źródło nie podaje numerów podatnych wersji. Warto też sprawdzić chromium na serwerach, jeśli otwiera zewnętrzne strony.
Jak sprawdzić u siebie
Sprawdź, czy chromium jest zainstalowany na serwerze i czy otwiera zewnętrzne strony. Zobacz status CVE-2026-125350 dla chromium w Debian Security Tracker.
Jak naprawić
Zainstaluj aktualizację Chrome wydaną przez Google. Dla chromium w Debianie po pojawieniu się pakietu wykonaj apt upgrade. Jeśli chromium nie jest potrzebny, usuń go lub uruchamiaj tylko w piaskownicy.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Numer wersji z poprawką i szczegóły ataków nie zostały jeszcze ujawnione. Źródło: The Hacker News.
