Google Chrome: falha no DevTools (CVE-2026-121200)
Foi publicada a vulnerabilidade CVE-2026-121200: resolução incorreta de referências no DevTools do Google Chrome. Um atacante que use engenharia social e uma página HTML manipulada pode potencialmente executar código arbitrário fora do sandbox.
Verificado no Shield: não
Quem é afetado
Google Chrome em versões anteriores à 157.0.8103.38. O Chromium classifica a gravidade como Medium, enquanto o CVSS no NVD é 9.6. Exige engenharia social, ou seja, ação do usuário.
Como verificar
Abra chrome://version e compare a versão com 157.0.8103.38. Em um servidor, verifique se o chromium está instalado (por exemplo, apt policy chromium) e se é executado com conteúdo não confiável.
Como corrigir
Corrigido no Chrome 157.0.8103.38 e posteriores. A versão corrigida do pacote chromium no Debian ainda não foi divulgada. Acompanhe o Debian security e atualize quando sair. Se você não precisa do Chromium, remova-o.
O que o Shield verifica não é verificado
Verificado pelo Shield: não. Normalmente isso não aparece de fora ou a verificação ainda não foi adicionada; reunimos esses casos e adicionamos verificações em lotes.
Bom saber
Ainda não foi divulgado se a falha é explorada em ataques. Fonte: entrada do NVD para CVE-2026-121200.
