Google Chrome: use-after-free в XML (CVE-2026-125346)
Опубліковано вразливість CVE-2026-125346 (use-after-free у компоненті XML) в Google Chrome. Віддалений атакувальник може виконати довільний код всередині пісочниці через спеціально створену HTML-сторінку. Оцінка CVSS 8.8, критичність за шкалою Chromium: High.
Перевіряється в Shield: ні
Кого стосується
Вразливий Google Chrome версій до 157.0.8103.50. Це стосується й пакета chromium на серверах, якщо він відкриває недовірений контент.
Як перевірити в себе
Перевірте встановлену версію Chrome або chromium. З'ясуйте, для чого chromium використовується на сервері та чи відкриває він недовірені сторінки.
Як виправити
Виправлення є: Google Chrome 157.0.8103.50 і новіші. Стежте за виходом оновлення chromium у Debian security та встановіть його. Якщо chromium не потрібен, видаліть пакет.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Даних про експлуатацію вразливості в атаках поки немає (не розкрито). Джерело: NVD.
