Chrome: falha use-after-free em XML explorada ativamente (CVE-2026-125350)
O Google lançou uma atualização do Chrome que corrige nove vulnerabilidades. Uma delas, CVE-2026-125350, já é explorada em ataques reais. É um use-after-free no componente XML, sem pontuação CVSS informada.
Verificado no Shield: não
Quem é afetado
O Chrome é afetado. A fonte não informa os números das versões vulneráveis. Considere também o chromium em servidores, se ele abrir páginas externas.
Como verificar
Verifique se o chromium está instalado no seu servidor e se ele abre páginas externas. Consulte o status de CVE-2026-125350 para chromium no Debian Security Tracker.
Como corrigir
Instale a atualização do Chrome lançada pelo Google. Para chromium no Debian, execute apt upgrade quando o pacote estiver disponível. Se você não precisa do chromium, remova-o ou execute-o apenas em sandbox.
O que o Shield verifica não é verificado
Verificado pelo Shield: não. Normalmente isso não aparece de fora ou a verificação ainda não foi adicionada; reunimos esses casos e adicionamos verificações em lotes.
Bom saber
O número da versão corrigida e os detalhes dos ataques ainda não foram divulgados. Fonte: The Hacker News.
