Google Chrome: use-after-free no Aura (CVE-2026-121178)
Foi publicada a CVE-2026-121178 (CVSS 8.3) no componente Aura do Google Chrome. O Chromium a classifica como High. Um atacante que já tenha comprometido o processo de renderização pode usar uma página HTML manipulada para executar código fora do sandbox.
Verificado no Shield: não
Quem é afetado
Google Chrome em versões anteriores à 157.0.8103.38. Para o pacote chromium em servidores, a fonte não informa a correspondência de versões.
Como verificar
Abra chrome://version e compare a versão com 157.0.8103.38. Para chromium em um servidor, verifique o status da CVE no Debian security tracker.
Como corrigir
Há correção no Chrome 157.0.8103.38 e posteriores. Atualize o navegador. Se o chromium em um servidor processa conteúdo não confiável, atualize quando o patch sair; se não for necessário, considere remover o pacote.
O que o Shield verifica não é verificado
Verificado pelo Shield: não. Normalmente isso não aparece de fora ou a verificação ainda não foi adicionada; reunimos esses casos e adicionamos verificações em lotes.
Bom saber
Ainda não foi divulgado se a falha é explorada em ataques. Fonte: NVD, CVE-2026-121178.
