Google Chrome: type confusion у PDFium (CVE-2026-121166)
Опубліковано вразливість CVE-2026-121166 у PDFium, компоненті Google Chrome. Віддалений атакувальник може виконати довільний код всередині пісочниці через спеціально створений PDF-файл. Chromium оцінює серйозність як High, CVSS 8.8.
Перевіряється в Shield: ні
Кого стосується
Уражено Google Chrome до версії 157.0.8103.38. Chromium відповідає цим версіям. Ризик пов'язаний з відкриттям недовірених PDF.
Як перевірити в себе
Перевірте, чи встановлено Chrome або Chromium на сервері (headless, рендеринг, скриншоти) і чи відкриває він чужі PDF. Звірте версію з 157.0.8103.38.
Як виправити
Виправлення є: версія 157.0.8103.38. Якщо браузер не потрібен, видаліть його. Якщо потрібен, не відкривайте недовірені PDF і встановіть оновлення, коли його випустить ваш дистрибутив (наприклад, Debian).
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Даних про експлуатацію вразливості в реальних атаках поки немає. Джерело: NVD, CVE-2026-121166.
