Google Chrome: use after free w XML (CVE-2026-125346)
Opublikowano CVE-2026-125346: błąd use-after-free w komponencie XML w Google Chrome. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML. CVSS 8.8, waga według Chromium: High.
Sprawdzane w Shield: nie
Kogo dotyczy
Dotyczy Google Chrome w wersjach przed 157.0.8103.50. Dotyczy to także pakietu chromium na serwerach, jeśli otwiera niezaufane treści.
Jak sprawdzić u siebie
Sprawdź zainstalowaną wersję Chrome lub chromium. Ustal, do czego chromium jest używane na serwerze i czy otwiera niezaufane strony.
Jak naprawić
Poprawka jest dostępna: Google Chrome 157.0.8103.50 i nowsze. Śledź wydanie aktualizacji chromium w Debian security i zainstaluj ją. Jeśli chromium nie jest potrzebne, usuń pakiet.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Informacje o wykorzystaniu luki w atakach nie zostały jeszcze ujawnione. Źródło: NVD.
