Google Chrome: помилка в DevTools (CVE-2026-121200)
Опубліковано вразливість CVE-2026-121200: некоректне розв'язання посилань у DevTools у Google Chrome. Атакувальник за допомогою соціальної інженерії та спеціально створеної HTML-сторінки може потенційно виконати довільний код поза пісочницею.
Перевіряється в Shield: ні
Кого стосується
Google Chrome до версії 157.0.8103.38. Chromium оцінює серйозність як Medium, CVSS у NVD дорівнює 9.6. Потрібна соціальна інженерія, тобто дії користувача.
Як перевірити в себе
Відкрийте chrome://version і порівняйте версію з 157.0.8103.38. На сервері перевірте, чи встановлено chromium (наприклад, apt policy chromium) і чи запускається він із недовіреним контентом.
Як виправити
Виправлення: Chrome 157.0.8103.38 і новіші. Для пакета chromium у Debian виправлену версію поки не вказано. Стежте за Debian security та оновіть пакет, коли він вийде. Якщо Chromium не потрібен, видаліть його.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Даних про використання вразливості в атаках поки немає. Джерело: запис NVD для CVE-2026-121200.
