A Google hétfőn adta ki a Chrome legújabb biztonsági frissítését, amelyben 9 sebezhetőség, köztük egy, feltehetően aktívan kihasznált nulladik napi (zero day) hiba is javításra került.

A CVE-2026-125350 számú sebezhetőség egy magas besorolású „use-after-free” hiba, ami a webböngésző XML-összetevőjét érinti. A sérülékenységet még november 6-án jelentette egy anonimitást kérő kutató. A Google egyelőre nem közölt további információkat a hibáról, sem annak kihasználásáról és még a CISA KEV katalógusába sem került egyelőre felvételre.

A CVE-2026-125350 számú sebezhetőséggel a Chrome idén már 8 nulladik napi, feltehetően aktívan kihasznát sérülékenységet javított (CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 és a CVE-2026-87491).

Ezen felül a Chrome mostani frissítése további hat magas súlyosságú sebezhetőséget is javít, amelyek a WebGL, a FileSystem, a Compositing, a GPU, a V8 és az XML komponensekben találhatók. A hibák többségét a Google saját belső vizsgálatai során fedezte fel. Továbbá két, a GPU összetevőit érintő, közepes súlyosságú hiba is javításra került.

A javítások a Chrome 157-es verziófrissítéseiben találhatók meg, konkrétan a Windows és Mac rendszerekre szánt 157.0.8103.50/.51-es, valamint a Linuxra kiadott 157.0.8103.50-es verziókban. Az érintett felhasználóknak javasolt a frissítések mielőbbi telepítése!

(forrás)