⚡️ Chrome закрыл 26 уязвимостей — две критические
Google выпустила патч для Chrome 152: две ошибки получили Critical, еще девять — High.

Самые серьезные — CVE-2026-84353 в общих группах вкладок и CVE-2026-84352 в WebGL. Обе связаны с обращением к уже освобожденной памяти и могут привести к выполнению кода за пределами песочницы.

Есть нюанс: публичные описания этих двух CVE сейчас документируют такие сценарии именно для Android. Google при этом включила исправления и в настольный Chrome.

Еще несколько уязвимостей затрагивают V8, GPU, Skia, WebRTC, файловую систему, Dawn и адресную строку. Некоторые позволяют выйти из песочницы после предварительного захвата процесса рендеринга.

Подтвержденных атак через эти 26 CVE пока нет.

Исправленные версии: 152.0.7977.75/.76 для Windows и macOS, 152.0.7977.75 для Linux и Android. После установки браузер нужно перезапустить.

https://anonhaven.com/news/chrome-zakryl-26-uyazvimostej-dve-kriticheskie/

@Anonhaven | anonhaven.com