Google Chrome: use-after-free у PictureInPicture (CVE-2026-121185)
Опубліковано вразливість CVE-2026-121185 у Google Chrome: use-after-free у компоненті PictureInPicture. Віддалений атакувальник, використовуючи соціальну інженерію та спеціально створену HTML-сторінку, може виконати довільний код поза пісочницею.
Перевіряється в Shield: ні
Кого стосується
Уражено Google Chrome до версії 157.0.8103.38. Chromium оцінює серйозність як High, CVSS 9.6. Чи стосується проблема інших збірок Chromium, у джерелі не зазначено.
Як перевірити в себе
Відкрийте chrome://version і порівняйте версію з 157.0.8103.38. Якщо на сервері встановлено chromium, перевірте, для чого він використовується і чи відкриває недовірені сторінки.
Як виправити
Виправлення є: версія 157.0.8103.38 для Chrome. Оновіть браузер. Для пакета chromium у Debian стежте за security tracker. Якщо chromium не потрібен, видаліть його.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Дані про використання вразливості в реальних атаках поки не розкрито. Джерело: NVD.
