BDU:2026-11215 (CVE-2026-13281) — уязвимость компонента Mojo веб-браузера Google Chrome
По данным БДУ ФСТЭК России, по состоянию на 06.08.2026.
Высокий — 8.3/10 Устранена
Уязвимость компонента Mojo веб-браузера Google Chrome связана с ошибками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью вредоносного файла
Кого касается и что делать
- Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 11, 12, 13; Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.8; Google Chrome (Google) — версии до 149.0.7827.200, до 149.0.7827.201
- Что делать: уязвимость устранена производителем — применить исправления: chromereleases.googleblog.com, wiki.astralinux.ru, security-tracker.debian.org
Сведения об уязвимости
| Идентификаторы | BDU:2026-11215 · CVE-2026-13281 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 8.3; CVSS 2.0 — 7.6) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, высокая сложность, без прав, требуется участие пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость компонента Mojo веб-браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании |
| Даты | Опубликована: 06.08.2026 · Обновлена ФСТЭК: 06.08.2026 · Выявлена: 14.05.2026 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-472 — внешний контроль за предположительно неизменяемым веб-параметром |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 11, 12, 13 · операционная система
- Astra Linux Special Edition (ООО «РусБИТех-Астра») — 1.8 · операционная система
- Google Chrome (Google) — версии до 149.0.7827.200, до 149.0.7827.201 · прикладное ПО информационных систем · платформа: Windows
Возможные меры по устранению уязвимости
Обновление. Использование рекомендаций
- Для Google Chrome: chromereleases.googleblog.com/2026/06/stable-channel-upda…
- Для ОС Astra Linux: обновить пакет chromium до 1:150.0.7871.114-0astragost0 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0723SE18HF
- Для Debian GNU/Linux: security-tracker.debian.org/tracker/CVE-2026-13281
