Google Chrome: use after free em XML (CVE-2026-125346)
Foi publicada a CVE-2026-125346: um use-after-free no componente XML do Google Chrome. Um atacante remoto pode executar código arbitrário dentro do sandbox por meio de uma página HTML manipulada. CVSS 8.8, severidade no Chromium: High.
Verificado no Shield: não
Quem é afetado
Afeta o Google Chrome em versões anteriores à 157.0.8103.50. Isso inclui o pacote chromium em servidores, se ele abrir conteúdo não confiável.
Como verificar
Verifique a versão instalada do Chrome ou chromium. Descubra para que o chromium é usado no servidor e se ele abre páginas não confiáveis.
Como corrigir
Há correção: Google Chrome 157.0.8103.50 e posteriores. Acompanhe a atualização do chromium no Debian security e instale-a. Se o chromium não for necessário, remova o pacote.
O que o Shield verifica não é verificado
Verificado pelo Shield: não. Normalmente isso não aparece de fora ou a verificação ainda não foi adicionada; reunimos esses casos e adicionamos verificações em lotes.
Bom saber
Ainda não foi divulgado se a falha é explorada em ataques. Fonte: NVD.
