Google publie une mise à jour de sécurité pour Chrome, corrigant une vulnérabilité exploitée activement

Google a publié lundi des mises à jour pour corriger neuf vulnérabilités de sécurité, dont une qui est actuellement exploitée activement dans la nature. La faille de haute gravité, identifiée par CVE-2026-125350, est un bug de type use-after-free dans le composant XML. Ce type de bug survient généralement lorsqu'un programme tente d'accéder à une localisation de mémoire après qu'elle a été libérée. Une exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant de corrompre des données, de provoquer des plantages de programme ou d'exécuter du code arbitraire. Un chercheur en sécurité anonyme a été crédité pour la découverte et le signalement de cette faille le 6 novembre 2026. Google a reconnu qu'une exploitation pour CVE-2026-125350 existe dans la nature, mais n'a pas révélé de détails supplémentaires sur la manière dont elle est utilisée dans des attaques réelles ou sur l'identité des attaquants.

L'entreprise a également indiqué que l'accès aux détails des bugs et aux liens pourrait être restreint jusqu'à ce qu'une majorité des utilisateurs aient reçu la correction. Cette mise à jour porte à huit le nombre de vulnérabilités zero-day activement exploitées corrigées par Google cette année. Les utilisateurs sont invités à mettre à jour leur navigateur Chrome vers les versions 157.0.8103.50/.51 pour Windows et Apple macOS, et 157.0.8103.50 pour Linux. Les utilisateurs d'autres navigateurs basés sur Chromium, tels que Microsoft Edge, Brave, Opera et Vivaldi, sont également invités à appliquer les correctifs dès qu'ils seront disponibles.