Sécurité · 23 octobre 2026
Google publie Chrome 156, corrigeant 353 vulnérabilités
Google a publié la dernière version de son navigateur web Chrome, nommée Chrome 156. Cette mise à jour vise à corriger un grand nombre de vulnérabilités, parmi lesquelles six sont classées comme critiques.
La version Chrome 156.0.8078.48 pour Windows et macOS, ainsi que la version 156.0.8078.47 pour Linux, ont été mises à disposition le 20 octobre 2026. En tout, 353 vulnérabilités ont été corrigées dans cette mise à jour, selon les rapports basés sur le système CVE.
Les six vulnérabilités critiques comprennent cinq problèmes de corruption de mémoire affectant les composants « Skia », « Accessibility », « CSS », « Paint » et « WebRTC ». Ces vulnérabilités ont été identifiées avec les identifiants CVE-2026-113341, CVE-2026-113279, CVE-2026-113072, CVE-2026-113280 et CVE-2026-113303.
La sixième vulnérabilité critique, désignée comme CVE-2026-113271, concerne l'utilisation de mémoire après libération dans le composant « Accessibility ». Cette vulnérabilité a été signalée par un chercheur avec le soutien de Claude d'Anthropic. De plus, la vulnérabilité CVE-2026-113303 liée à WebRTC a été signalée par OpenAI Codex Security.
En plus des vulnérabilités critiques, 61 vulnérabilités ont été classées comme élevées et concernent des composants tels que « V8 », « ANGLE » et « WebRTC », impliquant des problèmes de corruption de mémoire, d'utilisation de mémoire après libération et de validation des entrées.
Les mises à jour incluent également des corrections pour 197 vulnérabilités de niveau moyen et 89 de niveau faible. Google prévoit de déployer ces mises à jour progressivement au cours des prochains jours à semaines. La liste des vulnérabilités corrigées dans cette mise à jour est extensive et comprend toutes les vulnérabilités mentionnées ci-dessus.