Google Chrome: use after free w PerformanceAPIs (CVE-2026-121188)
Opublikowano CVE-2026-121188 dla Google Chrome: use after free w PerformanceAPIs. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Sprawdzane w Shield: nie
Kogo dotyczy
Dotyczy Google Chrome w wersjach przed 157.0.8103.38. Ocena CVSS 8.8, waga według Chromium: High.
Jak sprawdzić u siebie
Sprawdź zainstalowaną wersję Chrome lub Chromium. Jeśli jest niższa niż 157.0.8103.38, przeglądarka jest podatna. Na serwerach ustal, czy używany jest chromium i czy otwiera zewnętrzne strony.
Jak naprawić
Poprawka jest dostępna: wersja 157.0.8103.38. Zaktualizuj przeglądarkę. Dla pakietu chromium w Debianie śledź aktualizacje security i zainstaluj je po publikacji. Jeśli chromium nie jest potrzebny, rozważ jego usunięcie.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Informacje o wykorzystaniu luki w atakach nie zostały jeszcze ujawnione. Źródło: NVD.
