Две уязвимости ANGLE в Chrome, Edge и Linux-дистрибутивах ведут к отказу в обслуживании

vulnerability
Две уязвимости библиотеки ANGLE, которая входит в состав Google Chrome и Microsoft Edge, позволяют удалённому злоумышленнику вызвать отказ в обслуживании. Для этого нужна специально созданная HTML-страница, которую открывает пользователь.
Сдаётся рекламное место

Атакующие эксплуатируют уязвимость в интерфейсе управления PAN-OS для запуска кода с правами root

Palo Alto Networks
Аутентифицированный злоумышленник с сетевым доступом к интерфейсу управления PAN-OS выполняет на межсетевом экране произвольный код с правами root. Эта уязвимость, CVE-2026-0322, уже применяется в реальных атаках.

Chrome 154 закрывает 108 уязвимостей, включая переполнение буфера в ANGLE и состояние гонки в V8

Google Chrome
В Chrome 154 закрыто 108 уязвимостей. Удалённый злоумышленник может использовать часть из них для выполнения произвольного кода. Остальные ведут к отказу в обслуживании, обходу ограничений безопасности