Google ने आठवीं सक्रिय रूप से दुरुपयोग की जा रही शून्य-दिन की कमजोरी के लिए Chrome सुरक्षा अपडेट जारी किया

Instagram login screen with fields for username and password — Zulfugar Karimov / Unsplash

Google ने सोमवार को नौ सुरक्षा कमजोरियों को ठीक करने के लिए अपडेट जारी किए, जिनमें से एक वर्तमान में जंगली में सक्रिय रूप से दुरुपयोग की जा रही है। उच्च गंभीरता वाली कमजोरी को CVE-2026-125350 पहचान दी गई है और इसका CVSS स्कोर 8.8 है। इसे XML घटक में एक उपयोग-के-बाद-मुक्त बग के रूप में वर्णित किया गया है।

Google Chrome 157.0.8103.50 से पहले के संस्करणों में यह कमजोरी एक दूरस्थ हमलावर को तैयार किए गए HTML पृष्ठ के माध्यम से सैंडबॉक्स के अंदर मनमाना कोड निष्पादित करने की अनुमति देती है। उपयोग-के-बाद-मुक्त बग आमतौर पर तब होते हैं जब कोई प्रोग्राम पहले से ही मुक्त किए गए मेमोरी स्थान तक पहुंचने का प्रयास करता है। इन कमजोरियों का सफल दुरुपयोग डेटा भ्रष्टाचार, प्रोग्राम क्रैश या मनमाना कोड निष्पादन प्राप्त कर सकता है।

एक अनाम सुरक्षा शोधकर्ता को 6 नवंबर, 2026 को इस कमजोरी की खोज और रिपोर्ट करने का श्रेय दिया गया है। Google ने स्वीकार किया है कि CVE-2026-125350 के लिए एक शोषण जंगली में मौजूद है, लेकिन वास्तविक दुनिया के हमलों में इसके दुरुपयोग के तरीके के बारे में कोई अतिरिक्त जानकारी नहीं दी है।

इस विकास के साथ, Google ने वर्ष की शुरुआत से कुल आठ सक्रिय रूप से दुरुपयोग की जा रही Chrome शून्य-दिन की कमजोरियों को संबोधित किया है। उपयोगकर्ताओं को Windows और Apple macOS के लिए संस्करण 157.0.8103.50/.51 और Linux के लिए 157.0.8103.50 में अपडेट करने की सलाह दी जाती है। अन्य Chromium-आधारित ब्राउज़रों के उपयोगकर्ताओं को भी सुधार लागू करने की सलाह दी जाती है।