Google Chrome: use after free em PerformanceAPIs (CVE-2026-121188)
Foi publicada a CVE-2026-121188 para o Google Chrome: um use after free em PerformanceAPIs. Um atacante remoto pode executar código arbitrário dentro do sandbox por meio de uma página HTML manipulada.
Verificado no Shield: não
Quem é afetado
Afeta o Google Chrome em versões anteriores a 157.0.8103.38. Pontuação CVSS 8.8, severidade segundo o Chromium: High.
Como verificar
Verifique a versão instalada do Chrome ou Chromium. Se for inferior a 157.0.8103.38, ela é vulnerável. Em servidores, descubra se o chromium é usado e se abre páginas externas.
Como corrigir
Há correção: versão 157.0.8103.38. Atualize o navegador. Para o pacote chromium do Debian, acompanhe as atualizações de security e instale quando forem lançadas. Se você não precisa do chromium, considere removê-lo.
O que o Shield verifica não é verificado
Verificado pelo Shield: não. Normalmente isso não aparece de fora ou a verificação ainda não foi adicionada; reunimos esses casos e adicionamos verificações em lotes.
Bom saber
Ainda não foi divulgado se a falha é explorada em ataques. Fonte: NVD.
