Chrome: вразливість use-after-free в XML, що експлуатується (CVE-2026-125350)
Google випустила оновлення Chrome, яке закриває 9 вразливостей. Одна з них, CVE-2026-125350, уже експлуатується в реальних атаках. Це use-after-free в компоненті XML, оцінку CVSS не вказано.
Перевіряється в Shield: ні
Кого стосується
Зачеплено Chrome. Номерів вразливих версій у джерелі немає. Також варто врахувати chromium на серверах, якщо він відкриває зовнішні сторінки.
Як перевірити в себе
Перевірте, чи встановлено chromium на сервері та чи відкриває він зовнішні сторінки. Подивіться статус CVE-2026-125350 для chromium у Debian Security Tracker.
Як виправити
Встановіть оновлення Chrome, яке вже вийшло. Для chromium у Debian після виходу пакета виконайте apt upgrade. Якщо chromium не потрібен, видаліть його або запускайте лише в пісочниці.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Номер виправленої версії та подробиці атак поки не розкрито. Джерело: The Hacker News.
