Google Chrome: use-after-free у PerformanceAPIs (CVE-2026-121188)
Опубліковано вразливість CVE-2026-121188 у Google Chrome: use-after-free у PerformanceAPIs. Віддалений зловмисник може виконати довільний код всередині пісочниці через спеціально створену HTML-сторінку.
Перевіряється в Shield: ні
Кого стосується
Зачеплено Google Chrome до версії 157.0.8103.38. Оцінка CVSS 8.8, критичність за Chromium: High.
Як перевірити в себе
Перевірте встановлену версію Chrome або Chromium. Якщо вона нижча за 157.0.8103.38, браузер вразливий. На серверах з'ясуйте, чи використовується chromium і чи відкриває він зовнішні сторінки.
Як виправити
Виправлення є: версія 157.0.8103.38. Оновіть браузер. Для пакета chromium у Debian стежте за оновленнями security і встановіть їх після виходу. Якщо chromium не потрібен, розгляньте видалення.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Дані про використання вразливості в атаках не розкрито. Джерело: NVD.
